day21:session认证与token认证

session认证：
是一种传统的鉴权机制，session是一种对象，它存储在客户端会话所需属性等信息。
认证过程：
客户端第一次向服务器发起登录请求时，服务器会为第一个session对象分配一个唯一的sessionid，并通过set-cookie响应给客户端，客户端，客户端将session保存到cookie中，用户下一次向发起登录请求时，客户端会将 Cookie中的sessionid发送给服务端认证。

token认证：
token认证不需要将token保存到服务器内存或数据库中，是一种比session认证更能减少服务器压力的鉴权机制。
认证过程：用户第一次在客户端输入账号密码向服务端发送登录请求，服务端会生成token并将token返回给客户端，客户端保存到会话存储或者中，用户再次发起请求时，会携带token，服务端再对token进行验证。