在做需求分析是有这样一个需求，不同用户需要使用同一个系统，不同的用户有不同的权限，根据权限的不同，进入不同的用户界面。这时候用到了token。
实现原理是这样的：
客户端：用户名和密码请求登录
服务器：收到请求，验证用户名和密码，验证成功后，分发一个Token返回给客户端
客户端：将Token存储，例如放在 Cookie 里或者 Local Storage 里，后续每次请求，带上此Token
服务器：收到请求，验证Token是否正确，验证成功返回请求数据
原文：https://www.cnblogs.com/yzkddhxb/p/13029277.html