token取消授权，tokenpocket取消授权

如果token是在授权头Authorizationheader中发送的，那么跨源资源共享CORS将不会成为问题，因为它不使用cookie下面这张图显示了如何获取JWT以及使用它来访问APIs或者资源5基于Token的身份认证与基于服务器的身份认证51基于服务器的身份认证在讨论基于Token的