dromara/Sa-Token ? reverse-engineered prompt

帮我搭一个 Java 权限认证框架，目标是让登录和鉴权尽量简单，最好像一句代码就能完成会话登录和权限校验那样顺手。我要它支持普通登录认证，角色和权限判断，踢人下线，二级认证，记住我，账号封禁，Session 管理，注解鉴权和路由拦截鉴权。还希望它能适配常见的 Web 场景，方便接 Spring Boot 这类项目，也能考虑分布式和微服务环境。

如果可以的话，再把单点登录，OAuth2 统一认证，JWT 集成，API Key 授权，参数签名这些常用能力也一起做好，提供一些能直接跑起来的 demo。整体风格要轻量，易用，文档清楚，默认体验尽量开箱即用。若遇到某些细节不确定，可以顺手查一下最新资料再补上。