_小_七_
token 就是一个校验令牌，主要由三部分组成，{明文，密文，过期时间}，其中的明文是具有唯一性字符串，可以是用户id,时间戳等，比如一个明文可以是用户id拼接当前时间戳组成；token就是 明文 + 一个服务器才知道的字符串 ，然后经过加密后产生无规则的字符串（注意加密算法要是不可逆的），这个无规则的字符串就是密文；还有过期时间自己设置，比如你可以每产生一个token就设置该token过期时间是4小时后；然后就把明文、加密的密文、过期时间发到客户端保存，每次请求服务器的时候就要带上这个token，服务器要验证该token是否正确，然后处理你要的业务