auth模块是对登录认证方法的一种封装，之前我们获取用户输入的用户名及密码后需要自己从user表里查询有没有用户名和密码符合的对象，
而有了auth模块之后就可以很轻松的去验证用户的登录信息是否存在于数据库中。
除此之外，auth还对session做了一些封装，方便我们校验用户是否已登录