接口认证方式：Bearer Token

一，前言：
因为HTTP协议是开放的，可以任人调用。所以项目接口不希望被随意调用，就做了访问权限的控制，认证通过的用户，才允许调用API。
二，测试接口：

如果要测试接口，首先要进行登录，登录成功会有个token信息，向api接口发送请求的时候必须带上这个token。
三，注意点：

token一般有时间限制。token期限（开发版本2小时，上线版本7天），token过期将会返回20001状态码。
四，其他事项：

用户登录成功将会返回一个token,该token在其后的每次请求中都必须携带，否则将视为无权访问。
token具有过期时限，如果token过期，即代表用户需要重新重录，获取新的token。
token必须使用?Bearer Token（Token 令牌）?方式，使用该方式头部会多一个?authorization。
token即将过期时，系统将返回新的token，请获取响应?header?里面的X-Token进行替换。
token将设置黑名单，如用户退出，或即将过期的token将会进入黑名单，即无效token