访问参数携带密钥就好了，然后服务器端做验证