为什么我预期它会很难 我对 auth code 的脑海形象是： - 深度抽象的层次 - 到处都是 magic helpers - 复杂的 middleware 链 - 不清晰……