apache thrift 开发软件的时候 RPC，如何解决授权问题的

[fdsfsdfsdf3334]

apache thrift 在使用RPC的时候，是不支持用户名/密码认证的，那么，也就是说，任何用户，得到我的软件客户端，都可以和服务器连接，得到我的数据

我想到了一个办法，不知道是否可行：

就是每次客户端调用数据的时候，都要给远程服务器提交一个参数，这个参数是一个密码，如果服务器得到的密码正确，那就给客户的返回对应的数据，否则就报错


大家还有别的办法吗