JWT（JSON Web Token）
常见的认证方式HTTP Basic AuthHTTP Basic Auth 一种最古老的安全认证方式，这种方式就是简单的访问API的时候，带上访问的username和password，由于信息会暴露出去，所以现在也越来越少用了。Cookie + Session服务端验证后，创建一个 Session 信息，服务端存储 Session信息，并且将 SessionID 存到 cookie，发送回浏览器。下次客户端再发起请求，自动带上 cookie 信息，服务端通过 cookie 的 SessionID
