امنیت در وب سرویس

سلام دوستان.
برای یک نرم افزار تحت وب که قراره مبتنی بر وب سرویس پیاده بشه و ارائه خدمات بده توی بحث امنیت وب سرویس و موضوع احراز هویت چه کارهایی رو میشه انجام داد؟

این وب سرویس مبتنی بر فریم ورک Yii قراره پیاده سازی بشه. بانک اطلاعاتی هم MySQL هست.

کار متدهاشم اینه که یه سری متدها اطلاعاتی رو میفرستن روی صفحه کاربر که نشون داده بشه ، بر اساس اطلاعات نمایش داده شده کاربر هم متقابلا اطلاعاتی رو به سمت وب سرویس ارسال می کنه.

پی نوشت:
مواردی رو میخوندم مثل استفاده از توکن ، این توکن ها رو بعضا دیدم که دستی تولید میکنن بر اساس یک الگوریتم انتخاب شده توسط کاربر یا اینکه میان از چیزهایی مثل JWT استفاده میکنن .
ممنون میشم راهنمایی کامل بفرمایین