whoam

Who am I（认证授权系统）

基于第三方（e-mail, SMS 等等）授权的认证系统

客户端请求授权时，生成一条未经授权的 token 返回给客户端，并发送一个附带 token 的授权请求到用户邮箱（或手机信箱），用户授权后变更 token 状态为已授权，同时发送结果给客户端（延时发送）。

用户也可以通过同样的授权方式，来管理自己的认证列表。