常用的HTTP授权机制：
HTTP Basic （用户名和密码登陆）
JWT （Authenticiation Header）
又或者第三方客户端授权机制OAuth2.0（这里不属于我要问的问题）
常用的HTTP授权机制：
HTTP Basic （用户名和密码登陆）
JWT （Authenticiation Header）
又或者第三方客户端授权机制OAuth2.0（这里不属于我要问的问题）
登录时生成一个token给客户端,每次发送数据的时候带上这个token，token和设备做绑定
token有一个有效期，每次后台检查传入的token即将过期，就返回一个新的token
