使用filter验证用户登录状态，使用token验证客户端用户