为了防止未授权用户使用我的json数据,我想让用户先申请我的APIkey,然后才可以使用,请问这种做法的思路是什么? 回复内容: 为了防止未授权用户使用我的json数据,我想让用户先申请我的APIkey,然后才可以使用,请问这种做法的思路是什么? 建立一个表,存储颁发给用户的apikey 用户请求时,获取到apikey,查询数据库,验证合法性,如果合法,可以正常调用接口,否则反之。 OAuth, jwt, http base 之类的验证包