10.2.1 用户的验证方式