用户鉴权

• 用户鉴权
  • 登陆的时候 email password -> token set-cookie：token=xxx -> 浏览器自己加上去
  • 后端拿到 cookie 校验
• rpc
  • 服务端互相调用，无鉴权的过程