​

Token在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。

  • 访问资源接口（API）时所需要的资源凭证

  • 简单token 的组成： uid（用户唯一的身份标识） 、time (当前时间的时间戳) ,sign（签名，token的前几位以hash算法压缩成的一定长度的16进制字符串）

生成token：jwt.sign （‘用户信息’，加密字符串，过期时间）
解密token：jwt.verify（token，‘加密字符串’，回调函数）

​