公共API设计中. 通常会给调用者分配 appKey 和 appSecret, appSecret 是需要保密的. 类似用户的密码, 我的理解需要和密码一样的安全保障. 作为 API 的提供方, appSecret 是怎么存储的? 怎么保证和用户密码类似的安全性?