以 Spring Security + JWT 为核心，提供三方扫码登录、用户-角色-权限 RBAC 数据及数据范围拦截，作为可被其他业务模块依赖的认证能力库独立运行。