JWT 全称 JSON Web Token，是代替传统 session 认证的解决方案。其原理是服务端生成一个包含用户唯一标识的 JSON 对象，颁发给客户端。客户端请求需要权限的接口时，只要把这个 JSON 再原样发回给服务端，服务器通过解析就可识别用户。 这个 JSON 对…

都说“前端的尽头是全栈”，那就从node入手开始搞吧，我会从express、koa、egg 三个比较流行的框架开始，体验不同阶段的思想变化。