token 是什么
token是一种服务端生成的令牌，用于客户端请求的身份验证和授权。当用户第一次登录后，服务器会生成一个token并将其返回给客户端。以后客户端只需携带这个token来请求数据，无需再次携带用户名和密码。
token 的优点
- 轻便：token是一串字符串，相比传统的session机制，token更加轻便。
- 方便跨域资源共享：在第三方授权时，只需将token提供给对方，可以保护用户信息的安全。
- 快捷：解密后对比token而不是在session中获取用户信息来对比，对于用户数量较多的情况下，效率更高。
- 安全性高：token具有时效性，后端可以根据需要进行取消，提高了安全性
实现token的方式
JSON Web Token（JWT）：JWT是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式来传输信息。JWT由三部分组成：头部、载荷和签名。头部包含算法和令牌类型的信息，载荷包含要传输的数据，签名用于验证令牌的完整性和真实性。JWT可以在服务器和客户端之间进行传输，并且可以使用密钥进行签名和验证。
OAuth 2.0：OAuth 2.0是一种授权框架，用于授权第三方应用程序访问受保护的资源。在OAuth 2.0中，令牌被用作访问令牌（Access Token），用于访问受保护的资源，以及刷新令牌（Refresh Token），用于获取新的访问令牌。OAuth 2.0支持多种授权方式，如授权码模式、密码模式、客户端模式等。
Session Token：Session Token是一种服务器生成的令牌，用于标识用户的会话。当用户登录后，服务器会生成一个唯一的Session Token，并将其存储在服务器端。客户端在后续的请求中将Session Token包含在请求头或请求参数中，服务器通过验证Session Token来识别用户的会话状态。
以上是几种常见的Token实现方式，具体的实现方式取决于应用程序的需求和技术栈。在实际开发中，可以根据具体情况选择合适的方式来实现Token的生成、传输和验证。
