接口根据需求加认证权限，比如登陆之后才能用的，可以在登陆之后，返回前端一个 token，每次前端在请求的时候吧 token 放到 header 的验证中，这样后台判断这个 token 是否正确从而确定是否返回接口数据，通常 token 也会有个有效时间。