用户登录 生成token 和令牌 令牌上传数据库 (唯一) 每次用户调用 api 上传token 验证token 是否符合格式 调用数据库 验证token token 过期 调用令牌 验证令牌是否过期 没过期从返回新token