token是什么？（概念+应用场景+优缺点）

1、概念 

Token是一种用于身份验证和授权的令牌。

通常由服务器生成并返回给客户端，在客户端持久保存并在每次请求时发送给服务器。

它有以下作用和应用场景：

2、作用：

① 身份验证：Token可以用于验证用户的身份，确保用户有权限访问特定资源。

② 授权：Token可以包含授权信息，指示用户被授予了何种权限来访问特定资源。

③ 单点登录：通过Token可以实现用户在多个系统中的单点登录，提高用户体验。

3、应用场景：

① Web应用程序：在Web开发中，Token常用于用户登录和授权验证。

② 移动应用程序：移动应用常使用Token进行用户身份验证和授权。

③ API 访问控制：对于提供API的服务，可以使用Token来控制对API的访问权限。

4、优缺点：

优点：

① 无状态性：Token本身包含了用户身份信息和权限，服务器不需要保存会话状态，减轻了服务器的负担。

在 Web 开发中，无状态性指的是服务器不需要在自身存储关于客户端的会话信息。

传统的基于会话的认证机制