token和jwt的区别

token

概念： 令牌， 是访问资源的凭证

token的认证流程

1. 用户输入用户名和密码，发送给服务器


2. 服务器验证用户名和密码，正确的话就返回一个签名过的token（token: 55833b9d752bc1914b3087c7503ae5f9），浏览器客户端拿到这个token


3. 后续每次请求中，浏览器会把token作为http header发送给服务器，服务器验证签名是否有效，如果有效那么认证就成功，可以返回客户端需要的数据

特点

这种方式的特点就是客户端的token中自己保留有大量信息，服务器没有存储这些信息