接口权限控制的实现方式

API接口要怎样实现权限控制？

当不合法的请求接口的时候不返回数据

加签名验证就行。提供密钥进行md5。

首先，安全起见，最好使用HTTPS通信，以防止中间人截获。

其次，在HTTPS的前提下，对于API访问权限控制可以在，请求头里面添加一个字段传输Token（或者直接放在URL里面也行），该Token由服务器分配，服务器通过Token对用户权限进行权限控制。