這樣子應該可以用 public/secret 處理匿名識別。