webservice发布后，接口可被直接调用，这样非常不安全，这里用到了sm4加密技术防止接口被恶意调用，详细查看代码。