在nancy中，身份验证分为basic ，form ，token，stateless几种，basic和form这里不说了，其中如果是使用cookie来保存身份的， 需要注意的是：cookie有大小的限制，所以不能用来保存超过4k的信息，而且有一些js插件也要用的cookie，虽然html5好像多了。但是还是要注意一下。因为之前看到文章有的人网站有时候登陆出现问题，就是因为用户信息太大导致的。
这里说的是token的验证。
ITokenizer
这个是定义token的接口，Tokenizer是它的一个实现，你可以自己实现，比如过期，加密等。
ITokenKeyStore
这是服务器保存登陆用
