不需要身份认证就可以访问api资源怎么解决

在进行身份验证之后拿到access_token和access_token_secret访问api资源出现403,我们是管理员角色,已经在magento后台分配了资源访问权限,但还是出现403
如果按照网上说的修改Adapter.php和Auth.php文件的话,那么只要分配了资源任何人都可以访问api资源就不需要身份认证了,所以该怎么解决这个问题,有大神会吗?

因为你们是本地开发,某些API需要SSL才能访问。
等上线之后再考虑这个问题吧。