抱歉，我有一个扩展性问题想的不是很明白，请教下
lin-cms是一个分角色的权限cms管理系统，在koa中实现的原理就是中间件。在lin-cms中lin-user存储的是管理员和系统的操作员账号。那么我如果有一些使用程序前台的终端客户，比如存在myuser表中,那么如果我想为这些用户使用token令牌来验证登录，那么我是不是需要自己构建token系统，以及拓展自己的中间件来控制api的访问权限？可以直接借助lin-cms搭建好的吗？
