php开发接口的安全认证方法总结

这个必须要做，隐藏在app里的接口如果没有认证，现在hack app的人这么多，很快就会被人发现，用来直接操作数据库。

直观总结方法二：

1.请求头里带用户username和password，到服务器端做验证，通过才继续下边业务逻辑。
有点：防止了服务器端api被随意调用。
缺点：每次都交互用户名和密码，交互量大，且密码明文传输不安全。