客户端用账号密码请求登录服务端收到请求,验证账号密码验证成功后,服务端签发token,发送给客户端客户端收到token,保存下来客户端每次向服务器发送请求资源,都携带token服务器验证token验证成功,返回资源