1. 这么相信用户端做的hash吗。。。