api安全配置