我想问问API项目，那个secreteKey生成的时候不是用了once防止重放。还有时间戳吗。不是应该是动态的吗？那为啥，最后鉴权的时候是冲数据库拿出来比较呢？那不是每次都要先修改数据库里面的secreteKey吗？😳😳😳