登录成功后，如何给前端返回一个token？返回的token后续如何使用？

登录成功后，可以将生成的token通过HTTP响应返回给前端。一般情况下，将token作为HTTP响应头的Authorization属性的值返回，例如：

HTTP/1.1 200 OK
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

{
  "message": "登录成功！"
}

前端可以在接收到这个响应后，从响应头中获取到token的值，然后存储到本地（比如localStorage、sessionStorage等），后续的请求中都需要在HTTP请求头中携带这个token，例如：

GET /api/user/profile HTTP/1.1
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

后端在处理这个请求时，会从HTTP请求头中获取Authorization属性的值，也就是token，然后校验token的有效性，如果token有效，则允许请求通过。