oauth2.0 令牌到期时间，跟令牌一起返回，提供刷新令牌接口，刷新令牌时长参照微信公众平台的刷新token
1.实现gui,http请求，防止重放，验签,参照微信公众平台的验签方式 防重放:https://help.aliyun.com/knowledge_detail/50041.html 2.charles 断点测试，修改返回数据，修改请求数据，重发请求，重发多次请求，并发 charles: http://blog.devtang.com/2015/11/14/charles-introduction/ http://www.jianshu.com/p/5539599c7a25 http://www.iinterest.net/2016/09/04/charles-debug/
http
post 提交数据之内容格式，为什么会有参数形式，和直接内容形式。
post 上传文件之整体流程
api 防重放攻击