21.1 传统API防护