如果用订单号作为url的一部分，因为订单号很长，别人是很难猜到。但是如果别人猜到了，这种网站的经营信息让别人看到还是觉得不妥。而且也很奇怪。

所以我觉得还是应该有auth