是steam的网页安全密钥，是用steam账户访问别的网页的凭据。api劫持是用虚拟网页来获取玩家的api，再等到玩家交易饰品的时候利用api修改报价，达成网络“抢劫”的目的。