用户账户、群组、许可和基于Cookie的用户会话。

    包括：

    • 身份验证（是否合法）
    • 权限管理

    以下需要使用第三方工具：

    • 密码强度
    • 登录请求限制
    • 第三方认证