身份认证

这次做身份认证改造，从 Session 到 JWT，再到 OAuth 2.0，。