Token与Jwt详解

区别：

       Token验证方式：由于服务器没有存储token数据，因此需要先从数据库中查询当前token，服务器再是验证否有效；

       JWT验证方式：直接在服务端进行校验，并且不用查库。因为用户的信息及加密信息，在第二部分payload和第三部分签证中已经生成，只要在服务端进行校验就行，并且校验也是JWT自己实现的。

接下来，详细介绍Token和Jwt相关概念

1.Token

1.1 概念： 令牌， 是访问资源的凭证。

1.2 Token的认证流程：

• 用户输入用户名和密码，发送给服务器。
• 服务器验证用户名和密码，正确的话就返回一个签名过的token，浏览器客户端拿到这个token。
• 客户端自己保存token，后续每次请求中，浏览器会把token作为http header发送给服务器，服务器验证签名是否有效，如果有效那么认证就成功，可以返回