摘要： 不知理论上是否正确，但是解决问题了。原因是：needle在第一次收到需要验证信息时，确实是计算出验证信息并将authorization添加到headers里直接返回给服务器，这样服务器就能返回数据。当再次请求服务器时needle就没有往headers里添加authorization了。 处理方法： 阅读全文