今天开发一个功能，调用公司rest接口发送APP通知。发送通知前，要先调公司的接口获取token。获取token的接口，需要两个参数，appId、key。链路比较长，我用postman 调业务接口的时候，在获取token的地方打断点，这样调试。

1. 领导过来看，说可以直接用postman调用，我直接用postman调用token接口。效率是要高很多

2. 获取token的接口，一直报400错误。这个功能是已有功能，之前是别人开发的。在哪里申请的appId、key也不知道，只能去文档上搜关键字，还好搜到了接口负责人。他用appKey和token是可以获取的。

对比发现，是我的key是加密过后的。

这是安全改造，扫代码的时候，本地代码是明文密码，整改的。在配置中心的配置是没有加密的，配置中心的优先级高于本地

公司的插件，慢慢用顺手了，可以按tab自动补充代码。

最近一直在接手新的业务，新的项目。代码都可以看到原因，不过为什么要这么实现，这么修改，还是要懂业务。感觉业务比技术更重要，更值钱，技术还是为业务服务的。