持有这个 token ,然后在请求每个接口的时候客户端都要带上这个 token, 然后服务端解析 token, 获取到会话信息. 客户端通过有没有这个 token 来判断用户的登录状态.客户端可以将 token 存到内存,cookie,或前端数据库当会话信息超