token是什么意思，"token"这个词通常用来表示一种用于身份验证和授权的令牌或标记，很多前后端分离的项目都要通过接口来获取项目中的数据信息，这时候设计项目就会考虑到信息泄露和信息安全部分，一般来说常见的门户网站，论坛，企业官网都不太涉及到防止信息泄露和信息安全一部分，因为这些网站的信息就是公开的，所以在安全方面可能没有特别验证和防护。
今天的项目，数据相对涉及到了一些个人信息一些工作信息，所以在数据获取方面就需要加以验证，不能轻易的泄露数据，所以我认为就需要验证接口信息，如何验证接口是否可以访问呢，就用到token令牌来实现。
token验证可以实现哪些我想要的功能呢？
身份验证：token验证可以用于验证用户或应用程序的身份。通过交换用户名和密码或其他凭据，服务器会颁发一个token给客户端。客户端在后续请求中提供这个token，以证明自己的身份。
授权：token验证可以用于限制对特定接口的访问权限。服务器可以根据token中包含的信息来判断用户或应用程序是否有权访问某个接口。例如，某些接口可能只允许特定角色或经过授权的用户访问。
防止重复请求：一些接口可能需要限制重复请求的频率，以防止滥用或恶意攻击。通过使用token验证，服务器可以跟踪请求的来源，并根据需要限制请求的频率。
数据安全性：使用token验证可以减少敏感数据的传输。例如，用户的密码或其他敏感信息不需要在每个请求中都进行传输，而只需要在初次验证时交换一次。后续请求只需要传递token，减少了敏感数据泄露的风险。
token的获取和使用流程：
客户端的用户登录。
服务端收到请求并进行验证，成功则生成一个 token 值并返回给客户端。
客户端收到 token 值并将其存储，例如 本地存储：localStore 或 放在Cookie。
客户端每次请求都将 token 值放在请求头中发给服务器，服务器进行验证有效性。
成功则返回客户端请求的数据，失败用户进行登录重新获取新的 token 值。
token的组成，一般使用用户UID+时间戳+sign签名，签名可以通过算法来得到一般用SHA256签名算法，在使用token的时候还应该注意一些问题，最好使用https协议来保护通信安全，定时定期的刷新token值防止被盗用token可以长期有效使用，总结来说token的使用可以确保身份验证和授权的安全性、保护敏感数据，在实际的项目中如果需要保证接口数据安全，设置接口权限等，则可以通过token来实现
