用户注册登陆，服务端会生成一个加密过后的 token
前端童鞋，拿到这个 token 把它保存在本地
以后的每次请求 header 中都要加上这个 token 给服务器，作为自己身份标示
token 过期后就强制让用户重新登陆获取新的 token