_小_七_
token 就是一个校验令牌,主要由三部分组成,{明文,密文,过期时间},其中的明文是具有唯一性字符串,可以是用户id,时间戳等,比如一个明文可以是用户id拼接当前时间戳组成;token就是 明文 + 一个服务器才知道的字符串 ,然后经过加密后产生无规则的字符串(注意加密算法要是不可逆的),这个无规则的字符串就是密文;还有过期时间自己设置,比如你可以每产生一个token就设置该token过期时间是4小时后;然后就把明文、加密的密文、过期时间发到客户端保存,每次请求服务器的时候就要带上这个token,服务器要验证该token是否正确,然后处理你要的业务