静态资源管理

上传后直接拿到 URL。Token 只保存在当前页面内存，不写 localStorage。