项目中的登录认证与鉴权是如何实现的？