应用间的API访问如何认证？

任何一个一个应用要访问另一个应用的API，需要首先到开放平台获取访问accesskey,

然后访问目标应用，目标应用中先检查来源访问token是否已存在缓存中，不存在需要去开放平台校验accesskey是否存在（检查api授权权限），如果存在就返回true,在目标应用中

缓存来源accesskey一小时。

API授权设计：

在app列表添加按钮，api授权

打开授权树，树节点应用名加每个应用的API包，每个包下面的接口方法名和简介，勾选授权