登录及撤单机能完成

+ manual.md
* users
  + /users/login 可以用用户id和密码登录, 接续的请求里不再需要这两个参数
* parcel
  * /parcel/checkout 现在可以追加附加信息
  + /parcel/disable 可以由管理员执行撤单操作

详情请参见 javadoc