token和session和cookie的区别
token为什么要通过网关？
token为什么要通过网关？
token的生成一般是采用uuid保证唯一性，当用户登录时为其生成唯一的token，存储一般保存在数据库中。
token过期时间采用把token二次保存在cookie或session里面，根据cookie和session的过期时间去维护token的过期时间。
至于采用那种存储一般需要根据应用程序部署的环境，如果你的应用部署在多台机器上，使用nginx进行负载均衡，那么需要把token二次保存在cookie中。
Token流程是什么？怎么解决超时问题？
对于编程初学者来说，几乎总是弄不清Token和Session的区别，也并不了解为何要用Token或者Session，尤其是对目前只学过单页开发的人员来说，Session完全可以说是过去时了。
简单点说Token就是服务器端生产了一串字符串令牌，而且返回给客户端进行存储，在下一次请求时将这串令牌放在请求头Header上，就无需每次在带上用户名和密码进行校验，这样就可以减少对数据库的查询操作，减轻服务器的压力。
在Token未兴起之时，其实大部分都是采用的Session机制，有服务器端保有Session会话对象，客户端则是需要通过Cookie中的SessionId回传到服务器来判断当前会话是否存在，若存在则是已登录，若不存在则是失效未登录！这也是Token与Session的区别！当然了Session机制一般要求前端代码与后端代码放在同一域名服务器下，虽然目前有很多跨服务器Session同步，但是那个就比较麻烦了。
而Token则是完全满足了目前前后端分离的需求，更是可以实现前端和后端项目的分别负载均衡。那么如何解决Token超时过期问题呢？这儿就需要对Token的时间进行存储并更新，也就是保留用户最后一次请求服务器的时间，然后下一次请求与该时间进行比对校验，若间隔大于自己设置的超时期限，那么就是过期超时退出，那么如何在自己设置的间隔范围之内，那么该Token有效时间就顺延下去，以此类推，这样就可以完成对应Token的超时过期问题。
以上就是我的回答，也是目前我在项目中进行使用的解决办法，希望能够对你有所帮助和解答，我是路飞写代码，欢迎关注我，一起分享知识！