想用TP来开发API接口，可是对于接口的安全该如何处理。以前处理表单的时候TP有令牌，但是API接口怎么确保安全；
一般情况下 服务器写好接口，提供一个HTTP地址通过不同的参数返回不同的json数据，请求一种是同域请求，一种是不同域请求。
1、真对同域接口安全处理？
是不是依旧可以使用TP的令牌，或者每次请求带一个指定数据的md5串，但是这个串会暴露在HTML的JS代码中！

2、真的不同域接口安全处理？
可以对方服务器发来请求的时候带上指定数据的md5串