REST方式获取的时候security bugfix