（登录验证不是可以用 `@bp.before_request` 做么…