7.4 用户身份验证框架