什么是token
token的意思是“令牌”，是服務端生成的一串字符串，作為客戶端進行請求的一個標識。
當用戶第一次登錄后，服務器生成一個token並將此token返回給客戶端，以后客戶端只需帶上這個token前來請求數據即可，無需再次帶上用戶名和密碼。
基於token機制的身份認證
使用token機制的身份驗證方法，在服務器端不需要存儲用戶的登錄記錄。大概的流程：
客戶端使用用戶名和密碼請求登錄。服務端收到請求，驗證用戶名和密碼。驗證成功后，服務端會生成一個token，然后把這個token發送給客戶端。客戶端收到token后把它存儲起來，可以放在cookie或者Local Storage（本地存儲）里。客戶端每次向服務端發送請求的時候都需要帶上服務端發給的token。服務端收到請求，然后去驗證客戶端請求里面帶着token，如果驗證成功，就向客戶端返回請求的數據。
以下為token鑒權流程圖
