使用安全的 SCRAM 实现。

scram 实现没有单元测试，并且忽略了 RFC 的部分内容（例如，m 字段应该触发身份验证失败）。应该用更全面（且测试更好）的实现来替换。https://GitHub.com/xdg-go/scram 可能是一个候选方案。