不要自己发明轮子

认证、加密、会话这些安全关键功能，用成熟经过审计的实现。