token认证、TOKEN认证失败

1、所谓Session认证只是简单的把User信息存储到Session里，因为SID的不可预测性，暂且认为是安全的这是一种认证手段而Token，如果指的是OAuthToken或类似的机制的话，提供的是认证和授权，认证是针对用户，授权是针对App其目的是让某App有权利访问