重构安全认证的实现方式

[BaoXuebin]

beancount-gs 在最初的多账本设计中，简单的使用账本的存储路径（ledgerId）作为鉴权密钥。这也直接导致了 ledgerId 不可刷新。

计划新的版本，引入 token 的认证机制，token 可以是短期并且可刷新的。这在将 beancount-gs 的 API 集成到其他工具时可以提供方便。同时拟重新设计记账API，使其更易被第三方系统接入。