【摘要】分析图书馆行业OpenAPI利用的类型、OpenAPI来源、权限控制需求;介绍典型的OpenAPI访问权限控制途径:IP地址范围控制、授权(OAuth、API key)、访问频次控制,分析其适用性,并阐述它们在图书馆行业的应用前景。结合北京师范大学图书馆在解决书目数据共享中的OpenAPI权限控制实践,给出基于X-Services的按需授权控制实例。