如果用api上传文件就可以跳过免登录的设置，感觉可以在api上加一个用户uid的参数啊