@data3: P283 P293不完善 P295两个问题token：记忆令牌 即 密码 digest：密码摘要/哈希 即 hash
登录时： 记忆令牌 即 密码、加密的用户id，保存在浏览器 密码摘要/哈希 即 hash，保存到数据库 退出时修改： 记忆令牌即密码，保存在浏览器