token：jsonwebtoken在koa中使用

1：客户端通过用户名和密码登录 
2：服务器验证用户名和密码，若通过，生成token返回给客户端。 
3：客户端收到token后以后每次请求的时候都带上这个token，相当于一个令牌，表示我有权限访问了 
4：服务器接收（通常在拦截器中实现）到该token，然后验证该token的合法性。若该token合法，则通过请求，若token不合法或者过期，返回请求401请求失败。

1.token相比于session，它无需保存在服务器，不占用服务器内存开销。

2.token可以在服务器集群中很好的使用：无状态、可拓展性强

3.服务器生成的token如下：分为3部分，以点来分割；

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJuYW1lIjoiaHVzaGl3ZWk1MjAiLCJpZCI6NDYsImlhdCI6MTU5MTM0MDQyNiwiZXhwIjoxNTkxMzQ3NjI2fQ.B-NAeiQPk0iiJRHkBJnodVadUlDXBabXrAyTomVxcww

第一部分：token头部

头部（Header），格式如下： 
{ 
“typ”: “JWT”, 
“alg”: “HS25