在api项目中的用户登陆功能，在最后获取存在的user时，没有进行敏感信息的过滤 项目