验证token

去测试登陆时，请求头一定要带token（authorization）信息，不然401错误。