token正常情况下是在后台生成,并且存储后作为以后前端访问后端的凭据,类似在session中存储了用户的信息,拥有了操作,请求的权限。 也有一部分情况下token是在前端生成的,这是后端对前端信任的情况下才能这样操作。