HTTP API 认证受权术

       咱们知道，HTTP是无状态的，因此，当咱们须要得到用户是否在登陆的状态时，咱们须要检查用户的登陆状态，通常来讲，用户的登陆成功后，服务器会发一个登陆凭证（又被叫做Token），就像你去访问某个公司，在前台被认证过合法后，这个公司的前台会给你的一个访客卡同样，以后，你在这个公司内去到哪都用这个访客卡来开门，而再也不校验你是哪个人。在计算机的世界里，这个登陆凭证的相关数据会放在两种地方，

>>阅读原文<<