非公開的 Web API 一定會進行驗證來確保呼叫者是允許使用的，在這篇文章中將紀錄我遇過的幾種驗證方式。