解锁不用通过token/oauth方式验证