现在前后端分离，基于session设计到跨越问题，而且session在多台服器之前同步问题，肯能会丢失，所以倾向于使用jwt作为token认证 json web token 导入java-jwt工具包