建议使用 client_id / client_secret 的方式去获取app 管理员token“