用户验证机制

之前做的用户验证主要是基于session的，然后发现现在很多都是基于token的用户验证机制。主要是减少了对数据库的操作。

下面的网页对token机制和jwt解释得很清楚，值得一看

基于Token的WEB后台认证机制