区分认证、授权、Cookie、Session、Token、JWT、OAuth 2.0