1，扩展CWebUser。2，在WebUser中实现通过HTTP Header获取认证信息的方法。