登录里的token

token 就是用户名和密码的代替品，第一次登陆后服务器就生成了token就用这个token返回客户端

账号密码发送登录请求，客户端拿到账号密码，进行验证，验证成功，生成token，发送至客端，客户端拿到服务端发送的token进行保存再后来客户端在请求资源的时候，都带上token，服务端校验token，校验成功就向客户端返回请求数据，服务端就能通过token进行解密拿到用户信息。