移动会话id或服务名称为空 口令管理机制的要求

如何设计API接口，请求接口时需要进行身份验证，防止第三方随意调用接口？ 这样就算不是https的，也不怕，最多在时效间隔内被冒充请求。至于网站本身的身份系统，我是这么处理的。自己业务的session就行了，反正做好统一的权限界定，在pro...