认证鉴权基座,并定义 AuthProvider 等 SPI 接口供扩展