认证和授权部分是我实现的，这个问题我们之前注意到过，可以分别走两个校验逻辑，一个Token，一个Sessoin/Cookie。
不过，我不太明白的一点是：这个模板预览是直接在后端生成、预览，不通过前端页面的吗？
PS：默默地放下了手中的饮料…