OneApi 中的用户登录更确切应该是说把登录信息传给 OneApi。因为各用户系统的千差万别，所以 OneApi 无法做到登录用户鉴权，本身也没有必要，使用者可以在使用OneApi.request()方法之前完成这项工作。这里中介绍一下如何把用户信息传递给 OneApi，以及如何在接口逻辑中使用这些信息。
OneApi 类提供了一个signIn方法来接收用户的登录信息，并提供了几个重载，可以在request方法之前调用。
应用示例：
上例第一个示例，是把用户的三项基本信息传递给 OneApi。第二个示例是直接把 Sping Security 的鉴权信息直接传给 OneApi。
特别注意：使用第二个示例的重载传递登录信息时，必须包含userid、username和role这三个属性，否则在 PQL 中无法获取，安全控制也无法工作。
OneApi 会把用户登录信息保存下来，保存在全局变量中，可以在 PQL 逻辑中通过全局变量直接引用这些信息。假设登录信息的结构是这样的
那么就有以下全局变量可用：
@userid 值为 2@username 值为 "sam"@role 值为 "monitor"@email 值为 "sam@school.com"@mobile 值为 "42883256"@user 返回整个鉴权信息，数据类型是一个数据行，可以通过 FOR 语句 遍历，也可以通过点属性法获取属性，如 @user.role。除了能在接口逻辑中使用这些用户信息以外，还有可通过用户名username和角色role对接口进行访问控制，批量控制参见 OneApi 访问控制，单个接口访问控制参见编辑接口。
参考链接
