token必传_token transfer

1、简单的就是把token放到session里，如果会话过期，token也就会过期使用的时候只要判断当前会话是否有效，token是否与客户端传过来的token等就可以了；会暴露token值URL携带token是不安全的，会暴露token值，token可以放在请求header的Authorizati