web api token验证理解

最近一直在学习web api authentication，以Jwt为例，可以这样理解，token是身份证，用户名和密码是户口本，身份证是有有效期的（jwt 有过期时间），且携带方便（自己带有所有信息 ...