在ThinkPHP框架中，可以通过以下方法进行API安全防护和鉴权：
1.使用https协议或SSL/TLS安全传输协议来保障数据传输的安全性。
2.对于用户提交的数据，要进行过滤、验证和格式化处理，避免SQL注入、XSS攻击等安全漏洞。
3.在接口设计时，应该规范接口命名、参数命名、参数类型以及返回数据格式，以提高接口的可读性和安全性。
4.使用JWT(Json Web Token)进行认证和授权，它是一种开放标准，可以在客户端和服务器之间安全地传输信息，并且已经得到了广泛应用。通过使用JWT，在客户端登录后，服务器会返回一个JWT令牌，客户端在访问其他受保护资源时需要携带此令牌进行认证和授权。
在代码层面，可以通过设置Access-Control-Allow-Origin来限制跨域访问，防止恶意攻击和非法访问。
为了保证接口的顺畅运行，需要进行接口性能优化和负载均衡，防止接口压力过大导致崩溃。
总之，进行API安全防护和鉴权需要从多个方面入手，包括传输协议、数据过滤、接口规范、认证和授权、跨域访问限制以及性能优化等。只有综合考虑各方面的因素，才能有效地保障API的安全性和可靠性。