何为token?[如果想直接看代码可以往下翻] 使用基于 Token 的身份验证方法,在服务端不需要存储用户的登录记录.大概的流程是这样的:1. 客户端使用用户名跟密码请求登录2. 服务端收到请求,去验证用户名与密码3. 验证成功后,服务端会签发一个 Token,再把这个 Token 发送给客户端4. 客户端收到 Token 以后可以把它存储起来,比如放在 Cookie 里5. 客户端每次向服务端请求资源的时候需要带着服务端签发的 Token6. 服务端收到请求,然后去验证客户端请求里面带着的…