La mia richiesta era se è lecito utilizzare una API che ritorna dei dati solo quando un cliente è coperto come login per acedere ad una area riservata e se possono esserci problemi legati alla sicurezza informatica.
Dato che su internet ho trovato molto poco su questo argomento o magari ho cercato io male...
Dovrei implementarlo su Laravel, come idea mi sa che dovrei forse creare un Custom User Provider in qualche modo, che interroghi il servizio API che mi fornisce la info sulla copertura e quindi consideri l'utente autenticato e mi faccia accedere alla pagina riservata di nuova richiesta