背景 设计 认证 authentication 用户名&密码(验证码) 短信验证码 授权 authorize 基于角色 用户 - 角色 - 菜单 鉴权 authentication ACL(access control list) 技术选型 实现