5.3 保护Web请求