完成登录api

Usersession类。
可以通过用户名密码，或者token检验登录。检验通过，返回用户信息。