用户验证分为两种（暂定） 1）手机号验证码/密码登录。如果用户可以选择验证码登录，或是密码登录。新用户验证码登录后台自动注册。 2）微信登录（接口待定） 短信验证码登录固定为123456 用户登录成功后，如果是新用户，则需要设置密码。老用户直接进入系统。 登录成功后，返回token，需要保持在本地。 后续如果有需要鉴权的接口，需要在头域中携带 Authorization: JWT <token> 来完成用户鉴权。