app.session: 添加会话 token 机制
app.session.tokens: 添加查询 token 信息的函数
app.session.tokens: 添加 token 查询时的类型限制, 完善 revoke 逻辑
app.session.tokens: 允许某些情况下直接删除 token
API v1: session: 在 API 认证流程中使用 token
API v1: univ-majors-list: 修正 docstring