避免IE客户端activeX提示，改成服务端生成随机数token