早在30年前，这个技术就有了。比如，你要访问一台数据库服务器的API，它会要求你提供凭据。这个凭据，可能是一个字符串密码，也可能是一个数字证书，疑惑是一次Windows授权的认证行为。只是到了今天，这个KEY，出现的层面和以前不一定相同。可能更加高层，有些更加底层。