使用flask-httpauth，flask-sqlalchemy，flask-migrate实现的简单用户登入认证
适合前后端分离，先处理login然后返回token，再使用token认证操作其他, token的保存由前端自行处理
由自己实现的user表，然后自己处理好regist和login的表单，
尽量不用basic_auth，因为不安全，而且没有防暴力破解的措施
login成功后可以返回token，后续都用token认证除非需要更新token
采用Permission记录相关权限级别，然后绑定到Role的数据库表中，
User表再绑定Role，这样user就可以有role的权限，里面的permission可以为单个，也可以为多个
admin默认拥有所有权限，所以在user的can判断中，判断isAdmin就都返回True
另外，如果要确认只有文档的所有者才有的权限，可以在路由函数中自己判断是否为文档所有者
上传的函数已基本可用，但是不能通过photos.url(avatar)的形式获取url，因为还有个子目录藏在flask-uploads的配置下，
可以通过user.id自己计算(不能用Email，因为Email是可以被修改的,但事后映射的地址不对)，也可以通过用户user.toJosn()获取
文件可以直接通过files.path返回绝对路径（flask-uploads不判断文件是否存在，只是根据配置的路径自动补全）
分支flask-login基于flask-login实现，适用于前后端不分离的项目，sessionid保存在cookie中