一套PHP做app接口的解决方案

服务端用php+mysql给ios的app客户端做一套api，需要怎么去考虑和实现安全性方面的问题？服务端这边预先设定了一个appid和一个appkey给到了客户端的开发者，接口可以使用http或者https方式请求（最好可以使用http）方式！

</pre><pre class="line mt-10 q-content" name="code" style="white-space: pre-wrap; word-wrap: break-word; font-size: 14px; margin-top: 10px; margin-bottom: 0px; padding: 0px; font-family: arial, 'courier new', courier, 宋体, monospace; word-break: break-all; color: rgb(51, 51, 51); line-height: 24px; background-color: rgb(255, 255, 255);"><pre id="recommend-content-1733855666" class="recommend-text mb-10" name="code" style="white-space: pre-wrap; word-wrap: break-word; margin-top: 0px; margin-bottom: 10px; padding: 0px; font-family: arial, 'courier new', courier, 宋体, monospace; background-color: rgb(241, 254, 221);">处于安全考虑，应当在传值的时候加个验证字段，比如...?token=wedwdwfwf,将token值进行判断后再决定是否给予返回值，你还可以参考一下微信的借口，给用户提供了一个appid和appkey，token值需要根据这两个值去获取，并且获取到的token2小时的有效期，从很大程度上提高了安全性。
希望对你有用