一，token概述
1，token是令牌的意思，产生于服务端，用于区分做客户端请求的标识。
2，当用户登录后，服务器就生成一个token发送给客户端，在接下来的客户段发起的请求只需带着这个标识即可，无需输入账号密码；
3，token的组成：uuid（唯一标识）,time（当地时间），sign（签名，有uuid的hashCode产生，用来保证token的安全性）。
二，身份验证概述
1，为什么会有身分验证：
（1） HTTP是一种没有状态的协议。
（2）请求与客户相关，一个客户可以有多个请求。
（3）用身份验证来关联请求与客户的归属关系。
（4）每个请求都需要进行身份验证。
2，身份验证的种类：
（1）用户密码（麻烦）
（2）cookie/seesion
（a）客户端发出请求，服务端生成记录
（b）服务端返回该记录的Id给客户端，并保存在本地cookie中；
（c）同一客户再次请求时，只需带着这个id与服务端进行校验即可；
（3）token
（a）一个具有唯一性的字符串表示保存在数据表中，
（b）请求时带着即可。
（c) 可用设备mac地址作为token。
（d) 可用sessionid作为token。
三，举个例子
User user = userService.findByName(username);
if(user!==null && user.getPassword().equals(MD5Util.encodeByMD5(password))){
String token = createToken();
user.setToken(token);
}
private String createToken(){
simpleDateFormat dateFormat = new SimpleDateFormat("yyyymmdd");
String date = dateFormat.fomat(new Date());
String uuid = UUID.randomUUID().toString();
uuid = uuid.substring(0, 8) + uuid.substring(9, 13) + uuid.substring(14, 18) +
uuid.substring(19, 23)+ uuid.substring(24);
String code = String.format("%010d",Math,abs(uuid.hashCode()));
return date+code;
}