Token，计算机身份认证时用的专业术语。
在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。
Token, 令牌，代表执行某些操作的权利的对象
访问令牌（Access token）表示访问控制操作主体的系统对象。
token，通常翻译成通证。Token是区块链中的重要概念之一，它更广为人知的名字是“代币”，但在专业的“链圈”人看来，它更准确的翻译是“通证”，代表的是区块链上的一种权益证明，而非货币。一、是数字权益证明，通证必须是以数字形式存在的权益凭证，代表一种权利、一种固有和内在的价值；二、是加密，通证的真实性、防篡改性、保护隐私等能力由密码学予以保障；三、是能够在一个网络中流动，从而随时随地可以验证。 
token的意思是“令牌”，是服务端生成的一串字符串，作为客户端进行请求的一个标识。
当用户第一次登录后，服务器生成一个token并将此token返回给客户端，以后客户端只需带上这个token前来请求数据即可，无需再次带上用户名和密码。简单token的组成；uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign（签名，token的前几位以哈希算法压缩成的一定长度的十六进制字符串。为防止token泄露）。
有三种意思：
1、在英语中 名词：代币；象征；记号、令牌,凭证。 形容词：作为对某事的保证的。及物动词：预兆：预示或象征，预兆。
2、在计算机术语中 在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。代表执行某些操作的权利的对象。
3、在游戏王卡片中 又称作“衍生物”、“象征物”、“代币”等，是集换式卡牌游戏《游戏王》中不用于卡组构建的一类怪兽卡，使用时可用任意卡片甚至其他可辨识物品代替。
token异常是服务器没有正确响应token验证。
token的意思是“令牌”，“通证”，是服务端生成的一串字符串，作为客户端进行请求的一个标识.Token可以将实体资产转变为虚拟的数字资产，并通过数字的方式进行记录.
token无效怎么解决： 1、实现登录生成token的时候加入refresh标识的方法代码.2、实现在权限验证环节对于access_token、refresh_token设置不同时间的期限.根据判断结果返回状态的方法代码.3、实现根据反馈的状态执行不同的方法给返回失败的response的header中加入识别的key值的方法代码.4、实现request方法中通过Catch捕获webException对象获取Key值获取新的token再次发起请求的方法代码.5、返回给客户端请求结果以及新的token的方法代码。
个人token，简单来说就相当于个人信息(通常称为令牌)。
token的原理:
用户在输入用户名和密码会提交给服务器，服务器会根据这次请求判断是否存在，如果存在会返回客户端一个token，客户端会存下这个token，之后请求都会携带这个token进行操作。
客户端输入用户名和密码，将这次请求提交到服务器，服务器根据用户这次请求验证用户是否存在，验证成功之后，服务器端会向客户端返回一个唯一的token值。
客户端需要把服务器端返回的token值记录到客户端本地，之后客户端要请求服务器端的接口就必须要携带token，才能正常的进行操作，因为token是保证你登录成功之后的唯一身份令牌。
Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个token账号。
一、我们先解释一下他的含义：
1、Token的引入：Token是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景下，Token便应运而生。
2、Token的定义：Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。
3、使用Token的目的：Token的目的是为了减轻服务器的压力，减少频繁的查询数据库，使服务器更加健壮。
了解了Token的意义后，我们就更明确的知道为什么要用他了。
参考开发文档上的第四步说明：
开发文档 - 企业微信
这里和公众平台侧的不同点在于，企业微信的token在切换时，新旧token都可用（旧token在切换后很快也会失效），保证了切换时的平滑过渡。
第四步：缓存和刷新access_token
开发者需要缓存access_token，用于后续接口的调用（注意：不能频繁调用gettoken接口，否则会受到频率拦截）。当access_token失效或过期时，需要重新获取。
access_token的有效期通过返回的expires_in来传达，正常情况下为7200秒（2小时），有效期内重复获取返回相同结果，过期后获取会返回新的access_token。
由于企业微信每个应用的access_token是彼此独立的，所以进行缓存时需要区分应用来进行存储。
access_token至少保留512字节的存储空间。
企业微信可能会出于运营需要，提前使access_token失效，开发者应实现access_token失效时重新获取的逻辑。
toKen不存在是没有密钥相配的意思。token是一个用户自定义的任意字符串的密钥。在成功提交了开发者自定义的这个字符串之后，token的值会保存到微信后台。只有服务器和微信后台知道这个字符串，也就是说只有微信后台和公众账号服务器知道这个字符串。
友情链接：
