一般api接口是否有必要做访问验证？

Question

比如商品api；获取商品的基本信息等，是否有必要做令牌等安全验证？

Answer 1

取决于你是否希望不受限制的用户访问你的数据，因为拥有客户端程序的人很容易通过抓包搞清楚你的接口的调用，那么他就可以写程序获取你的数据。
你不做验证，意味着，他的程序可以无限制地调用你的服务器得到他需要的数据。

一般来说，对于并不受到关注的小网站，这不是一个问题，但是对于大网站，那么很多人会觊觎你的数据。同时，如果是敏感的数据，那么还是验证比较好。比如说用户的下单、购买之类的，你总不能让没有用户实际权限的人伪造用户的身份去购买吧。