create,retrieve 等默认 action 是不行的, 会自动使用 UserViewSet 的 authentication_classes,
1. 要么关闭视图类属性的 authentication_classes, 每个 action 内自己使用 JwtAuthorizationAuthentication 进行认证
2. 要么去掉 CreateModelMixin, RetrieveModelMixin, 自己写 action
```
@
action(detail=False, authentication_classes=(JwtAuthorizationAuthentication, ))
def my_create(self, request, *args, **kwargs):
@
action(detail=True, authentication_classes=())
def my_retrieve(self, request, *args, **kwargs):
```