又或者不來登記,只能用Get的API,但是post非登記不可,這個就比較講得通了,畢竟是寫入資料,要知道是誰寫入資料等等,這都可以在OAS裡面加以規範。