认证是账号密码等（验证码），然后判断是否是正确的用户，然后返回token
鉴权，通过token判断判断用户的权限是否允许访问 https://www.bilibili.com/video/BV1tw411f79E?spm_id_from=333.337.search-card.all.click
