关于token不理解的地方

Question

目前在写api接口，是为移动端提供的接口，那么我们为用户设定了用户名密码的同时，为何还要加一个token？而且文档还说以token的方式来验证？那每次直接确认用户的密码不行吗？这个token作用是啥？百度说的不清楚啊

Answer 1

Token 就是令牌的意思，我拿token来做验证就不需要多次输入用户名和密码，可以实现单点登陆、outh认证等功能。

Answer 2

token可以设想成一个封装了的用户状态