http无状态的话，我们可以用token来识别客户端 用户信息存redis或者别的缓存 不建议存session，可以存redis，这样避免多点登录问题