Sécurisé son api rest

Bonjour,

J'ai développer une API Rest en php (avec CakePHP 4 plus précisément) pour mon entreprise et je m'apprête à le mettre en production.

Mais le problème est que jusqu'à présent tout les endpoints de mon API sont accessible par tous le monde, c'est à dire qu'il suffit qu'une personne puisse connaître les liens d'accès pour taper mon API.

Existe-t-il un moyen plus propre en PHP de protéger une API Rest afin de le rendre privé ?

Merci!