完善文档

docs/security/authentication.md

@@ -0,0 +1,7 @@
+# Authentication
+
+统一产生 Identity Context。
+
+业务层不应自己解析认证协议。
+
+认证方式由部署环境决定，核心系统依赖稳定的用户身份接口。