使用 cookie 存储用户数据，然后再加盐加密，最后数据类似： data={"money":100}.LsG7Iiq3x7F0pfcwN2ztIOi2KV9HZGh0DVJv6lTv+KE ，这样 cookie based 方案也能与 JWT 方案一样，不用查询数据库取数据，对比如下： JWT 不存在跨域问题，多端共享JWT 适用于前后端分离，cookie based 适用前后端同构
