鉴权看OAuth2.0，比如jwt就是常用实现