登录认证方式

最原始的是使用帐号密码登录，每次退出系统再进入又得重新登录，比如那个医院的网站。。后台每次都需要查询数据库（redis缓存）进行验证 ，服务器成本较高

后来使用session、cookie登录：第一次使用帐号密码服务器返回信息保存在客户端需保存到cookie，以后使用cookie的方式验证，cookie不携带用户信息，请求的时候会根据cookie去查服务器的session,不用在去查数据库，性能提高,,,但是session只保存在一台服务器上，要实现跨服务器比较困难，这是任何基于cookie/session应用天生的短板

再后来出现了token,本质上token和cookie/session都是字符串，然而token是自带加密算法和用户信息(比如用户id)，token可以很容易的跨服务器，只要不同服务器实现相同解密算法即可