为REST API添加不带SSL的身份验证

Question

我根据本教程https://www.codeofaninja.com/2017/02/create-simple-rest-api-in-php.html

设置了REST API

我想做的就是为其提供某种安全性。例如访问.... / read.php这样的地址... / read.php + {一些长键}

他们的钥匙应该存放在服务器和我的身边，以确保某种匹配。我知道这不是最安全的方法，但是我计划将这个API用于Android应用程序，并且由于我对此还很陌生，所以不想使其复杂化。

您有没有建议？