轻量级认证鉴权组件：不透明 token + 有状态会话，支持踢人下线、同端互斥、滑动续期，不带用户表