这是服务端验证：页面内容不会在没解锁时被下发到浏览器。