我因为接手的项目，正在学习ThinkPHP 3.2。关于用户认证，有若干疑问：
1. 用户先要通过认证（是否是系统的用户），才能考虑授权（系统中的用户能干什么）。为什么ThinkPHP 3.2.3中，有RBAC和Auth这样的授权功能，却没有提供基本的用户认证功能？
2. 认证可以包括注册、登录、注销和忘记密码这些相关的功能，不知道有没有第三方提供的扩展或者插件来完成这些功能？
3. 出于安全的考虑，用户密码应当加密保存在数据库中。有没有相关的例子？

谢谢！