服务访问凭证已通过服务端代理注入，不暴露到浏览器。