1. 指定用户角色: 需要在应用中定义用户角色, 例如, 可以创建匿名用户角色, 授权用户, 管理员.
2. 实现身份验证: 应用程序中, 添加代码来创建（注册）新用户, 用户登录（获取和使用身份验证令牌），以及注销用户