要做一个登录验证的功能，采用前后端分离的方式，后端使用.Net开发的WebAPI， 在登录的时候调用API的登录接口，成功后生成一个token，返回给前端，API把token保存在session中。在调用其它方法时，前端把token传到API，API从session
获取到token和前端传来的比对，但是获取不到session中的token，发现登录的时候sessionID和调用其它接口时的sessionID不一样。API的SupportsCredentials也设置了true，ajax中设置了widthCredentials为true，问题依据。静候指点迷津！
