完善文档

docs/api/authentication.md

@@ -0,0 +1,7 @@
+# Authentication
+
+认证与授权分离。
+
+认证回答“你是谁”；授权回答“你能做什么”。
+
+支持的认证方式由部署环境决定，业务代码只依赖统一 Identity Context。