javascript - 从javascript传递到web api 2时如何隐藏或保护 token