很详细啊，震惊…… 这个公司不能去，他就是一没事找事的，正常面试问不到那么深。
回答一下：首先不可能将ak和sk直接明文暴露给用户，应该放到系统session里。敏感信息放session即可。 他拿到的是session，而session里面有什么字段是你控制的，用户不可能修改。...
