在开发公共API时，在请求头中（http request header）加入key secret来认证用户。
类似阿里云AccessKey AccessSecret。
header的key为MERCHANT_KEY MERCHANT_SECRET，PHP后端接收不到这些key的header。
查阅nginx资料发现，nginx默认设置会把含有下划线的key给忽略掉。
修改这些设置有两个方法：
1、修改nginx设置，underscores_in_headers 设置为 on
2、使用减号代替下划线，推荐这个方法