http方式本来就限制了请求需要带access_token参数，而这个token需要用appid 和app_secret获取。

这种方式本来就是为了方便读取云资源而设计的，如果再限制ip和直接在开发工具读取有什么区别？假如产品给了客户，难道你让客户去用开发工具读数据库？还是说你要求客户只能在一台机器上读云开发的资源？