第一这是在后端请求，第二还需要ip白名单~

接口在服务端请求，安全没啥问题。

通信是通过https加密的，目前没有任何证据证明https不安全。

另外如果实在介意，可以使用另一个接口，getStableAccessToken，参数是放在post里的。