因为小组/讨论贴涉及部分用户权限的问题（某些帖子的隐藏，下沉，关闭），所以先做用户鉴权相关的内容再做讨论贴相关的内容。 调用需要授权的新API还是通过原有的OAuth流程获取一个access token，然后用token来请求新API。新旧API的用户鉴权方法相同。
