认证鉴权实现（Auth Implementation）

参考来源：OAuth 2.1 IETF Draft、RFC 7519 JWT、OWASP Authentication Cheat Sheet、各框架 Security 文档、Stripe / GitHub Auth 实现。

适用场景

• 用户登录 / 注册
• JWT / Session 管理
• OAuth 2.0 集成（社交登录）
• RBAC / ABAC 鉴权中间件
• 资源归属校验（不能改别人的数据）
• 字段级权限（不同角色看不同字段）
• 多租户隔离

核心原则