聲明
1）該文章整理自網上的大牛和專家無私奉獻的資料，具體引用的資料請看參考文獻。
2）本文僅供學術交流，非商用。如果某部分不小心侵犯了大家的利益，還望海涵，並聯系博主刪除。
3）博主才疏學淺，文中如有不當之處，請各位指出，共同進步，謝謝。
4）此屬於第一版本，若有錯誤，還需繼續修正與增刪。還望大家多多指點。大家都共享一點點，一起為祖國科研的推進添磚加瓦。
1 token是計算機術語：令牌，令牌是一種能夠控制站點占有媒體的特殊幀，以區別數據幀及其他控制幀。 2 token其實說的更通俗點可以叫暗號，在一些數據傳輸之前，要先進行暗號的核對，不同的暗號被授權不同的數據操作。 3 使用基於 Token 的身份驗證方法，在服務端不需要存儲用戶的登錄記錄。大概的流程是這樣的： 4 1.客戶端使用用戶名跟密碼請求登錄 5 2.服務端收到請求，去驗證用戶名與密碼 6 3.驗證成功后，服務端會簽發一個 Token，再把這個 Token 發送給客戶端 7 4.客戶端收到 Token 以后可以把它存儲起來，比如放在 Cookie 里或者 Local Storage 里 8 5.客戶端每次向服務端請求資源的時候需要帶着服務端簽發的 Token 9 6.服務端收到請求，然后去驗證客戶端請求里面帶着的 Token，如果驗證成功，就向客戶端返回請求的數據