普通token

总结

token、session、header（Access-Token）、context作用域

过程

1. 获取token：请求/login接口》校验用户名密码验证码》生成token》响应token
2. 携带token：请求接口header加上Access-Token
3. 校验token：从header中获取Access-Token》session表中的token对比（存在？过期？）
4. 使用token：根据token从session表中获取用户信息》并存储到四大作用域中（可以存储到context域中）

token

token就是一串随机数字，生成之后被保存到session表中
token被用来唯一标识session表中的一行
token只是一个令牌，token中没有任何有效负载，jwt是有有效负载的，session表才是类似与jwt中有效负载
前端发送过来的token和数据库中session表中的token做对比

session

session表（token, user_id, expire_time）