app.session.tokens: 提取根据 token 查询用户的逻辑到公共部分
rtserver: 默认开启实时服务器的 SSL 支持