使用js调用Dto传入服务层时，金额类型，Bool类型不可添加[Required]标识。
使用外键表修改和删除（软）都需要更新关系；
Web =>Startup=> UseOAuthBearerAuthentication 只能唯一，否则将出现认证错乱（程序不知道找哪个进行认证）
服务层包裹在API里，其实感觉可以在服务层里面写登录的，有个缺点，就是违背了模块化的初衷。
