token是什么意思，"token"這個詞通常用來表示一種用于身份驗證和授權的令牌或標記，很多前后端分離的項目都要通過接口來獲取項目中的數據信息，這時候設計項目就會考慮到信息泄露和信息安全部分，一般來說常見的門戶網站，論壇，企業(yè)官網都不太涉及到防止信息泄露和信息安全一部分，因為這些網站的信息就是公開的，所以在安全方面可能沒有特別驗證和防護。
今天的項目，數據相對涉及到了一些個人信息一些工作信息，所以在數據獲取方面就需要加以驗證，不能輕易的泄露數據，所以我認為就需要驗證接口信息，如何驗證接口是否可以訪問呢，就用到token令牌來實現。
token驗證可以實現哪些我想要的功能呢？
身份驗證：token驗證可以用于驗證用戶或應用程序的身份。通過交換用戶名和密碼或其他憑據，服務器會頒發(fā)一個token給客戶端?？蛻舳嗽诤罄m(xù)請求中提供這個token，以證明自己的身份。
授權：token驗證可以用于限制對特定接口的訪問權限。服務器可以根據token中包含的信息來判斷用戶或應用程序是否有權訪問某個接口。例如，某些接口可能只允許特定角色或經過授權的用戶訪問。
防止重復請求：一些接口可能需要限制重復請求的頻率，以防止濫用或惡意攻擊。通過使用token驗證，服務器可以跟蹤請求的來源，并根據需要限制請求的頻率。
數據安全性：使用token驗證可以減少敏感數據的傳輸。例如，用戶的密碼或其他敏感信息不需要在每個請求中都進行傳輸，而只需要在初次驗證時交換一次。后續(xù)請求只需要傳遞token，減少了敏感數據泄露的風險。
token的獲取和使用流程：
客戶端的用戶登錄。
服務端收到請求并進行驗證，成功則生成一個 token 值并返回給客戶端。
客戶端收到 token 值并將其存儲，例如 本地存儲：localStore 或 放在Cookie。
客戶端每次請求都將 token 值放在請求頭中發(fā)給服務器，服務器進行驗證有效性。
成功則返回客戶端請求的數據，失敗用戶進行登錄重新獲取新的 token 值。
token的組成，一般使用用戶UID+時間戳+sign簽名，簽名可以通過算法來得到一般用SHA256簽名算法，在使用token的時候還應該注意一些問題，最好使用https協(xié)議來保護通信安全，定時定期的刷新token值防止被盜用token可以長期有效使用，總結來說token的使用可以確保身份驗證和授權的安全性、保護敏感數據，在實際的項目中如果需要保證接口數據安全，設置接口權限等，則可以通過token來實現
