现在系统使用access_token来校验用户身份啦。