11.1 API密钥和JWT Bearer身份验证