摘要： 一、整体架构概览 认证授权流程 = 认证(Authentication) + 授权(Authorization)├── 认证：验证"你是谁" → 身份确认│ ├── 用户名密码验证│ ├── Token生成与验证│ └── 用户信息加载└── 授权：验证"你能做什么" → 权限控制 ├── 按钮权限 阅读全文