前后端分离，获取token，验证登陆是否失效