小结：token放在header中好处，HTTP Header详解(OAuth JWT等)

1 Token机制相对于Cookie机制又有什么好处及基于JWT的Token认证机制实现
支持跨域访问: Cookie是不允许垮域访问的，这一点对Token机制是不存在的，前提是传输的用户认证信息通过HTTP头传输.

引自:http://www.cnblogs.com/xiekeli/p/5607107.html

推荐:

http://blog.csdn.net/wabiaozia/article/details/75196939 关于 Token，你应该知道的十件事

http://blog.csdn.net/wabiaozia/article/details/75197132 基于Token的WEB后台认证机制

http://www.cnblogs.com/printN/p/6534529.html  http://www.cnblogs.com/poissonnotes/p/4844014.html HTTP请求的header头解析

开发文档 https://developer.mozilla.org/en-US/docs/Web/HTTP/Access_control_CORS(预请求和真正发送请求)

附:

客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里

提交给后台时,浏览器会自动把cookie里的token带给后台,或者浏览器Head的Authorization字段里面放置Token。

在后端如何来接受token令牌呢，从当前请求的cookie上取，如果没有再从header中取。伪代码大概为：
String token = request.getCooke("token").value();
if(token==""){
token = request.getHeader("Authorization")
}

https://ninghao.net/blog/2834?spm=5176.100239.blogcont59043.4.9ZpRxA

附2:

ajax的header中怎么带token,vue的header中怎么带。。 Swagger 的header中怎么带。。webservice怎么。。http和https允许请求怎么带nginx怎么设置。。

附3:我博客所有文章链接:http://blog.csdn.net/wabiaozia?viewmode=contents

springmvc 和跨域 小结： http://blog.csdn.net/wabiaozia/article/details/52778335 --必看