JWT、IMemoryCache

Authentication（认证）：标识用户的身份，一般发生在登录的时候。
Authorization（授权）：授予用户权限，指定用户能访问哪些资源；授权的前提是知道这个用户是谁，所以授权必须在认证之后。
https://www.cnblogs.com/clis/p/16151872.html
https://www.cnblogs.com/yangykaifa/p/19291569
https://juejin.cn/post/7484202915390521396