本文参考了这篇文章， 英文好的同学，直接移步这里。最终代码地址简介搭建一个restful风格的api,数据库使用mongodb，使用 token 来认证客户端。基本流程 创建受保护和不受保护的路由。 客户端通过post用户名和密码进行验证，服务端返回一个token的json字符串。 客户端将token保存在本地，并再每次向服务端发出请求的时候带上这个token信息。 服务端验证token，如果都没问