既然appSecret是从localStorage取到的，直接看有没有set的地方，直接搜索就可以定位到地方，方法名叫getAuthInfo，大胆猜测是获取用户认证的地方，其中用到了好几个参数分别是从请求的header和data里面，然后经过各种处理包括3DES，然后得到appSecret。