基于token的认证

传统的认证系统 1.用户在登录域输入用户名和密码，然后点击登录 2.请求发送之后，通过在后端查询数据库验证用户的合法性。如果请求有效，使用在数据库得到的信息创建一个session，然后在响应头信息中返回这个session的信息，目的是把这个session ID存储在浏览器中 3.在访问应用中受限制的后端服务器提供这个session信息 4.如果session信息有效，允许用户访问受限制的后端服务器

>>阅读原文<<