给之前分享的 HTTP API 例子代码添加访问控制。