最近在了解token，查了很多资料以及百度有很多种说法，我都懵了。请问有大佬懂得吗帮我解答一下谢谢。

说法一：登录成功生成token用cookie返回给客户端，并在服务端的redis或者数据库对token进行保存,下次访问带着cookie中的token和服务端的token进行对比，一致则表示登录成功。（自我感觉这个token内容没什么作用）说法二：登录成功生成token通过cookie返回给客户端，而客户端不做任何token保存。第二次访问，客户端带上token，而服务端靠生成token的密钥来解，如果解得开并且判断token不过期，则表示登录成功。