当请求来自非网站用户时，后端如何返回数据列表？

回答思路

1. 能说明请求来源识别的常见方式（如来源标识、令牌、网关）
2. 能解释非网站场景下的鉴权或准入控制
3. 能描述后端返回数据列表的结构与约定
4. 能结合异常或未授权请求的处理方式