端到端认证（Auth E2E）

适用场景

• 全栈项目认证实现（注册 → 登录 → 权限）
• NextAuth / Lucia / Supabase Auth 集成
• 自建 JWT + Refresh Token
• 前端路由守卫 + 后端中间件
• 社交登录（Google / GitHub）

核心原则

1. 认证是端到端的
   DB users 表 + 后端 JWT + 前端守卫 = 一起做

2. 不自己写加密
   用 bcrypt / argon2