JWT授权(JSON web token的缩写)
作用: 身份认证: HTTP无状态, 服务器生成: token,下一次的时候带上token
安全性: 有两把钥匙,私钥和公钥 公钥 => 给用户 私钥 => 放服务器