为什么要验证? 如果没有启用身份认证,那么任何匿名用户只要知道了我们服务的url,就能随意访问我们的服务接口,从而访问或修改数据库。 https://www.cnblogs.com/EasonJim/p/7824293.html