网站api如何做安全保护，防止非法调用？
最近做了一个android的客户端，在服务端写了不少API供客户端调用，采用的是http url的方式提供，但是不知道如何做安全保护，才能有效防止非法调用，说一下实现思路，有代码更好或者参考资料

[解决办法]
android 客端算法生成一密匙（如取得前年月日分通加密）通URL送 服器端解密密匙(前比是否相同)