使用token机制的身份验证方法，在服务器端不需要存储用户的登录记录大概的流程客户端使用用户名和密码请求登录服务端收到请求，验证用户名和密码验证成功后，服务端会生成一个token，然后把这个token发送给客户端客户端收到token后把它存储起来，可以放在cookie或者LocalStorage本地存储里客户端。
1客户许携带有效身份证到中银富银行柜台申请开户，并根据要求填写开户申请书2中银富银行工作人员审核申请书填写的内容，核对客户身份证等信息，并收取小额存款资金，随即开立银行账户3核对姓名等信息无误后，签字确认，等后在存款凭条签字确认，取回相关资料，即可完成中银富登token过程。
在微信的交互过程中，当你需要进行某些操作，如发送消息获取数据或执行特定功能时，你需要提供一个有效的token，系统会根据这个token来确认你的身份并处理请求token并非字面意义上的“代币”，虽然它的发音可能让人联想到货币，但在微信环境中，它更像是一个数字签名或会话标识符例如，当你登录微信。
2 身份验证Token在身份验证方面扮演着关键角色在用户登录Web应用程序后，服务器会生成一个Token并发送至客户端此后，该Token可用于在后续请求中验证用户身份及其访问级别3 访问控制Token同样用于管理访问权限当用户试图访问受保护的资源时，需提供Token以验证其权限服务器会使用该Token来判断。
怎么在express中来使用我们的token？ 需要安装两个包，还需要定义密匙是自己自定义的 第四步生成JWT字符串的时候在sign这个方法里面，这个配置有效期是token在规定期限之内能够拿来验证的期限 第五步将jwt转换为json这个语句当中，unless这个语句的意思是不需要身份验证的接口 配置完第五步转换为json文件后我们就可以用re。
1客户端使用用户名跟密码请求登录 2服务端收到请求，去验证用户名与密码 3验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端 4客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里 5客户端每次向服务端请求资源的时候需要带着服务端签发的 Token。
