Token的存在是用来验证发送给我们的消息是否来自微信后台,但是却没有任何措施来保证微信后台接到的消息是来自合法的公众账号服务器(也就是自己的服务器),这时候就有了Access Token(全局唯一票据)