令牌与权限：401、403 与 https

用环境变量保存令牌并带在请求头里，分清 401 与 403，看懂证书错误。