api授权安全吗