身份认证与授权，许多程序员没有基本的安全知识，因此平时处理密钥相关的数据都没处理对，例如在代码里硬编码，提交到git ，发到博文等等，出了问题都会很严重。一定要有原理性的理解。