1. 写credits时如果是admin的卡，则写入total credits里
2. 分离authenticate