token生成：一般的api基本上主要分为两种客户端访问api的token和需要用户登录之后的token，这里我就来说一下后者，（简单通俗做法）用户登录输入用户名、密码，访问api，验证数据库成功。这个时候可以产生token，失败直接返回。问题又来了！