我质疑了这小伙几句，这小伙子居然嘲讽起我，让我不会走就别学跑，想想自己是不是天才，给我气麻了。
然后我也懒得打嘴炮，决定自己求证一下，然后搜到的内容就更让我焦麻了，因为我理解的 token 是这样的有两种
1 、Json web token (jwt)
2 、类 SESSION 模型 Token (没有统一叫法，原理为自定义生成 token ，token 对应信息在服务端储存，一般 redis 中，原理基本与 SESSION 相同，只不过 session_id 变成了 token ，且不再由后端写入到 cookie 中)
这两种 token 模式对客户端来说都区别不大，唯一的区别是 jwt 可以解读信息，2 不可由客户端解读。
然后我搜到的帖子和讨论给我惊呆了，很多程序员分不清这两种 token 的区别，包括很多后端，令我错愕的好几点:
1 、很多人固执的认为，session 是网页时代的东西了，现在的 spa 页面和 APP 都只能使用 jwt
2 、分不清 token 本身有好几种实现模式。
3 、有的前端虽然在使用 jwt ，但他们不知道 jwt 本身载了内容，也不会去解析，因为后端直接给他们一次签发几个月有效期的。
这种感觉就像我之前发现很多人分不清前端和 web 前端的区别一样，我一直以为这些似乎是常识，但是突然好像发现并不是
