api基于token认证机制

[KELEN]

https://www.kelen.cc/posts/api-token-auth

通常我们登录权限认证可以有两种方法，一种是基于cookie认证，客户端获取服务器端的cookie，每次请求携带cookie服务端校验，另一种是基于token，每次请求头部携带token进行验证。