想在服务端端加一个接口校验，防止提供给小程序的接口被非法调用，目前没有好的思路，不知道大家都是怎么做的 ？
相关文档
- 接口调用请求说明: 小商店/开发/平台能力/商业能力/交易组件/视频号小程序自定义交易组件及开放接口/服务端接口/订单接口/检查场景值是否在支付校验范围内
- 检查场景值是否在支付校验范围内(待废弃）: 小商店/开发/平台能力/商业能力/交易组件/视频号小程序自定义交易组件及开放接口/服务端接口/订单接口/检查场景值是否在支付校验范围内
- 请求参数示例: 小商店/开发/平台能力/商业能力/交易组件/视频号小程序自定义交易组件及开放接口/服务端接口/订单接口/检查场景值是否在支付校验范围内
- 回包示例: 小商店/开发/平台能力/商业能力/交易组件/视频号小程序自定义交易组件及开放接口/服务端接口/订单接口/检查场景值是否在支付校验范围内
- 请求参数说明: 小商店/开发/平台能力/商业能力/交易组件/视频号小程序自定义交易组件及开放接口/服务端接口/订单接口/检查场景值是否在支付校验范围内
一般是用token方案吧
小程序天生有验证机制，wx.login里面的code，每次打开时用code换取token,然后小程序端保存token，每次提交接口都带上唯一的token用来效验