#是用于客户端导航的，其后面的内容是不发到服务端的。
没用过 appscan，一般这种情况需要手动走一遍应用的流程，把所有 api 请求导入到扫描工具。