3.2 API授权、Cookies和证书