APP，小程序都属于端应用，它们需要的接口只关心业务逻辑及输入输出。以前怎么写，现在还可以照样写。如果要写带token验证的接口，在小程序端需要根据wx.login换取code（小程序端），再拿code调用微信的接口（在自己的服务端）换取session_key,openid等，然后根据session_key和openid生成一个自定义的token，最后将这个token返回给小程序，小程序端就可以携带token请求接口了。具体流程参考https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/login.html

我之前写过APP的接口，有登录然后生成token验证，但是小程序接口没登录，调用的话没有什么限制吗