登录支持2FA

[nick2wang]

fix #1410
登录支持双因子认证（两步验证），提高系统安全性（尤其有些人把archery部署在公网上）
*在authenticate和login之间增加了OTP验证
*目前支持Google身份验证器验证（理论上支持TOTP算法的App都适用），接口使用类似sql.engines的黑盒模式，后面可以比较方便地拓展邮件和短信验证

使用：

1. 关闭或开启2FA（需验证密码）
   
2. 配置成功后使用Google身份验证器扫码并进行第一次验证，验证成功后保存配置
   
3. 重新登录验证完账号密码后，跳转到2FA验证界面
   
4. 使用Google身份验证器获取验证码，验证后登陆成功

[codecov]

Codecov Report

Merging #1481 (9e257c1) into master (e66c77f) will decrease coverage by 0.03%.
The diff coverage is 73.16%.

@@            Coverage Diff             @@
##           master    #1481      +/-   ##
==========================================
- Coverage   75.30%   75.26%   -0.04%     
==========================================
  Files          91       93       +2     
  Lines       14455    14677     +222     
==========================================
+ Hits        10885    11047     +162     
- Misses       3570     3630      +60     

Impacted Files	Coverage Δ
common/middleware/check_login_middleware.py	100.00% <ø> (ø)
sql/urls.py	100.00% <ø> (ø)
sql_api/urls.py	100.00% <ø> (ø)
sql/views.py	67.24% <12.50%> (-1.56%)	⬇️
common/auth.py	69.16% <50.00%> (-2.66%)	⬇️
sql_api/permissions.py	86.66% <71.42%> (-13.34%)	⬇️
common/twofa/totp.py	71.69% <71.69%> (ø)
sql_api/api_user.py	84.06% <72.13%> (-6.26%)	⬇️
sql/models.py	95.64% <72.72%> (-0.85%)	⬇️
sql_api/serializers.py	81.56% <82.60%> (+0.09%)	⬆️
... and 3 more

---

Continue to review full report at Codecov.

Legend - Click here to learn more
Δ = absolute <relative> (impact), ø = not affected, ? = missing data
Powered by Codecov. Last update e66c77f...9e257c1. Read the comment docs.

[nick2wang]

优化：

1. 二维码以图片流形式展示，不保存在本地
2. 保存配置前先进行一次验证

[liujing1087]

能否在系统全局配置中强制对所有用户启用2FA多因子认证？

[thcoffee]

能否在系统全局配置中强制对所有用户启用2FA多因子认证？

同问，希望能够设置全局强制多因子认证。

[xsySecurity]

希望管理员能配置全局强制开启2FA

[xsySecurity]

希望管理员能配置全局强制开启2FA

[nick2wang]

希望管理员能配置全局强制开启2FA

已经支持全局强制配置 #1490

[nick2wang]

全局开启后，虽然强制用户端启用，但是貌似这个功能用户可以自行关闭，建议关闭用户自行关闭的权限

用户关闭后重新登录时，会强制要求重新设置2FA才能登入系统