前端                  后台

1.1 登录接口(携带账号和密码(MD5)) -->到后台

需要：

1. 验证(账号密码)
2. 生成Token(包含id昵称，不敏感的数据)

1.2 后台需要解析，-->然后在前端显示

1. 解析(解析出前端需要显示的数据)
2. 把token放到某一个位置cookie，或者放到localStorage

1.3 -->任何请求的接口都会把放在header里面的token携带过去

 

1.4 -->拦截器拦截token

1. 验证token信息
2. 解析token(能够知道是谁调用的)

1.5 -->业务代码Controller