保护之前创建的API，无需基于令牌的身份验证

，可以采用以下几种方法：

1. IP地址过滤：通过配置API服务器，只允许特定的IP地址或IP地址范围访问API。这种方法简单直接，但缺点是IP地址可能会被伪造或者变动，不够安全可靠。
2. API密钥：为每个合法的API用户分配一个唯一的API密钥，用户在每次请求API时都需要提供该密钥。API服务器通过验证密钥的有效性来确定用户的身份。这种方法相对安全，但密钥的管理和分发需要一定的工作量。
3. 请求签名：用户在每次请求API时，将请求参数和密钥等信息进行签名，并将签名结果作为请求的一部分发送给API服务器。API服务器通过验证签名的正确性来确定请求的合法性。这种方法相对安全，但签名算法的实现和验证需要一定的技术知识。
4. SSL/TLS加密：通过为API服务器配置SSL/TLS证书，可以确保API请求在传输过程中的安全性。SSL/TLS加密可以防止请求被窃听、篡改或伪造，提供了更高的安全性保障。

以上方法可以单独使用，也可以结合使用，根据实际需求和安全要求选择适合的方式来保护API。在腾讯云的产品中，可以使用腾讯云API网关（https://cloud.tencent.com/product/apigateway）来管理和保护API，它提供了灵活的身份验证、访问控制、流量控制等功能，帮助用户轻松构建安全可靠的API服务。