http://ju.outofmemory.cn/entry/134189 关于 Token,你应该知道的十件事
https://blog.csdn.net/Fabulous1111/article/details/79375358 基于Token进行身份验证
https://blog.csdn.net/buyaoshuohua1/article/details/73739419 WT——Token认证的两种实现和安全详解
https://blog.csdn.net/wangcantian/article/details/74199762 Web安全通讯之Token与JWT
https://blog.csdn.net/wanghang88/article/details/51707276 Cookie 与session 通熟一点的理解, 并且Cookie防劫持的处理