web api token驗證理解

最近一直在學習web api authentication，以Jwt為例，可以這樣理解，token是身份證，用戶名和密碼是戶口本，身份證是有有效期的（jwt 有過期時間），且攜帶方便（自己帶有所有信息 ...