6.1.2 HTTP Bearer Token认证