webapi鉴权使用token令牌

一为什么使用Token验证：

在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认
证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保
存的session中，然后在存一份到cookie中，来保持用户的会话有效性，但是会在客户端关闭时丢失，还有过期问题。但是app更像一个离线客户端, 因为
它的用户数据保存在本地，可以实现免登陆等，只在它拿数据的时候 提交认证信息就行了 。

二什么场景使用Token验证：

现在很多基于restful的api接口都有个登录的设计，也就是在发起正式的请求之前先通过一个登录的请求接口，申请一个叫做token的东西。申请成功后，后面其他的请求都要带上这个token，服务端通过这个token验证请求的合法性。这个token通常都有一个有效期，一般就是几个小时。