11.2.3 用户认证和令牌获取