React × Rails API モードにてトークン認証を行う最適な方法に関して。

Question

前提・実現したいこと

題名の通りですが、フロント側でフロント担当がURLを叩いてRails側でコントローラーで処理を記載しDBからデータを取得します。

トークン無しでURL叩いて、データを取得する事は問題なくできるのですが、

トークン認証を行わないと誰でもデータをとってくることが可能ですので、そうならないように実装をしようと思っています。

色々探してみましたが、何を使えばいいのか未だパッと来ません。

解決策でなくてもアドバイスでもいただけると幸いです。

よろしくお願い致します。