背景

设计

• 认证
  authentication
  用户名&密码（验证码）
  短信验证码

• 授权
  authorize
  基于角色
  用户 - 角色 - 菜单

• 鉴权
  authentication

ACL（access control list)

技术选型

实现