token 是一串字符串，通常因为作为鉴权凭据，最常用的使用场景是 API 鉴权。 1. API 鉴权 和平常 web 登陆一样的鉴权方式，很常见，不再赘述。 将账号和密码拼接然后 base64 编码加到 header 头中。很显然，因为账号和密码几乎是『明文』传输的，而且每次…

在前后端分离的项目中，越来越多的项目采用 JWT 代替传统的 cookie ，这里我们来使用 JWT 结合 Gin 来作为一个登录授权和权限校验。 JWT 的全称叫做 JSON WEB TOKEN，在目前前后端系统中使用较多。 JWT 是由三段构成的。分别是 HEADER，PA…

应该是比较流行的 api server 框架吧