但後來對方在api要求訪問時 header要帶參數