怎样防伪装攻击
防伪装攻击：即防止接口被其他人调用，此阶段可以理解为比如已经登录了，然后在请求其他接口的时候，通过Token授权机制来判断当前请求是否有效
Token是客户端访问服务端的凭证。Token授权机制
- 用户用密码登录或者验证码登录成功后，服务器返回token（通常UUID）给客户端，并将Token-UserId以键值对的形式存放在缓存服务器中。
- 客户端将token保存在本地，发起后续的相关请求时，将token发回给服务器；
- 服务器检查token的有效性，有效则返回数据，若无效，分两种情况：
- token错误，这时需要用户重新登录，获取正确的token
- token过期，这时客户端需要再发起一次认证请求，获取新的token（具体的看服务端和客户端怎么约定处理）