理解基于声明的身份认证与授权，理解身份认证中的 Claims、ClaimsIdentity 和 ClaimsPrincipal 模型，生成 TOKEN 令牌，使用中间件验证令牌，用 Cookie 方案实现登录和注销功能，在 MVC 中使用基于角色的授权方式。