提供给小程序的api怎么确保是小程序调用，保证数据安全

小程序服务端提供给小程序的api，如何确保是小程序调用，而非其他客户端调用。有没有什么机制保证数据安全。哪位能指点一下