restful api登录及验证最简单机制基本完成，待完善