api的防重放机制

look at http://www.cnblogs.com/yjf512/p/6590890.html