统一用户认证和授权管理的实现