后台的数据校验是否必须

后台数据验证是否必要？简介:每个api是否要验证传递参数的正确性，比如传递用户id，判断用户的状态，用户是否有权限等等。 这种验证的后果是，api调用彼此会花费大量时间来检查数据的正确性，但似乎没有验证