登录，现在实实在在地成为了一个独立的工程。尤其在形态多样的基于 Web 的应用，以及这些 Web 应用本身所依赖的各色后端服务快速生长的过程中，各种鉴权需求随之而来。如何在保障各个环节中安全的同时，又为用户提供良好的体验，成为一个挑战。