全称 JSON Web Token， 是目前最流行的跨域认证解决方案。基本的实现是服务端认证后，生成一个 JSON 对象，发回给用户。用户与服务端通信的时候，都要发回这个 JSON 对象。 用户向服务器发送用户名和密码。 服务器验证通过后，在当前对话（session）里面保存相…

在 Koa 中，中间件的执行流程可以形象地比作`剥洋葱`的过程，在代码的底层实现中是用`递归`来实现的。

不使用token无感知刷新，而是token过期重新跳转登录页进行登录。这样会导致有时候在进行业务操作时，突然跳转到登录页，然后要从头操作。十分麻烦。