server第2部分:简化身份验证和授权机制