身份验证

主要功能

• 所有访问都要先登录。
• 每个页面、每个 API 调用、每条 WebSocket 连接都会检查
• "token" = 一个共享秘密
• 经由 profile 调用（推荐）。