key 鉴权实验台

判定标准：
· 「应放行」那几条 → 客户端里能拉到内容 / 浏览器点开能看到文本，就算通过；
· 「应拒绝」那两条 → 必须返回 403，若还能看到内容就是门卫漏了。