改进 template, 增加checkauth和checkcsrf