如何通过针对更改（邮递员等）对 Web 请求进行签名来实现安全性

问：

我们有一个 Web 服务层作为动态基础设施。您可以根据 UI 要求发送实体名称和筛选条件。

我们希望通过邮递员工具等更改 Web 请求中的不同参数来防止用户访问其授权范围内的其他数据。

我正在寻找最准确的模式来做到这一点，在这个领域有经验的朋友可以分享信息吗？我计划将一些基于规则的解决方案设置为后端或使用原始过滤器数据对请求进行签名。