通过REST访问的时候security bugfix