feat(身份验证): token 的生成方式建议使用 JWT 规范