父页面将通过 postMessage 发送 Token 自动完成登录
或手动输入 Token 验证身份