token如何添加到header
如何调用接口获取token值？
如何调用接口获取token值？
具体提取步骤如下：
1、首先使用login方法获取登录凭证,使用到接口（code）
2、添加上请求头header项目规定什么格式就是什么格式，（json）
3、最后通过success之后的数据中可以找到token的值，可以使用（注意：token值会每登陆一次换一次，不是固定的）
iOS开发，用户登陆状态，在后台如何保持？
ios的服务器端提供的对外访问的接口。
不能像Web服务器开发那样使用session会话来保存一个用户的登录状态。所以为了接口访问的安全考虑，在请求接口返回数据之前在服务器端做一些安全的认证。目前有一些解决方案，如使用OAuth2.0 ，或自定义一些访问策略，有的正如你说使用token的方式，还有就是在发请求时，将使用用户的信息通过请求头httpHeader 来发送到服务器端。这些方式都是可以的。
http怎么区分header和body？
header主要来存放cookie，token等信息的，body主要用来存放post的一些数据
放在header中的javascript代码会进行预加载（即：在页面加载之前就会进行），所以需调用才执行的脚本或事件触发执行的脚本放在HTML的head部分中。当你把脚本放在head部分中时，可以保证脚本在任何调用之前被加载。
放在body中的JavaScript代码会在页面加载完成后才进行加载，当页面被加载时执行的脚本放在HTML的body部分。放在body部分的脚本通常被用来生成页面的内容。
token实现原理？
. Token的原理
1）将荷载payload，以及Header信息进行Base64加密，形成密文payload密文，header密文。
2）将形成的密文用句号链接起来，用服务端秘钥进行HS256加密，生成签名.
3）将前面的两个密文后面用句号链接签名形成最终的token返回给服务端
说明：
（1）用户请求时携带此token（分为三部分，header密文，payload密文，签名）到服务端，服务端解析第一部分（header密文），用Base64解密，可以知道用了什么算法进行签名，此处解析发现是HS256。
（2）服务端使用原来的秘钥与密文(header密文 #34.#34 payload密文)同样进行HS256运算，然后用生成的签名与token携带的签名进行对比，若一致说明token合法，不一致说明原文被修改。
（3）判断是否过期，客户端通过用Base64解密第二部分（payload密文），可以知道荷载中授权时间，以及有效期。通过这个与当前时间对比发现token是否过期。