对RESTful API进行保护