//前端操作
1、在登录时返回的token中按.切成数组取第三段作为key 这个自己定最好不要直接取)
2、使用支付密码时传
timespan: 当前时间格式:yyyyMMddHHmmssfff)
onceKey: Md5key+userId+timespan)
payPwd: Md5key+ onceKey +Md5密码明文+userId))
加密后的数据只能用一次
这种只能防不会破解加壳混淆后的app的入侵者，但是用在这个项目上完全够了，
//后端操作
1、从登录缓存取key
2、从数据库取Md5密码明文+userId)后的密码
3、判断 onceKey是否使用过
4、判断Md5key+userId+timespan)是否等于onceKey
5、Md5key+ onceKey +Md5密码明文+userId))是否等于payPwd