token.token官网下载1.0的简单介绍

API 令牌是确保前后端分离项目中 API 安全性的一种流行方法它包含用户相关信息，帮助开发者根据特定设备提供定制化访问API 令牌结构通常包含 headerpayload 和 signature，其中 payload 是核心部分，包含 API 资源的访问密钥API 令牌工作原理类似于 API，它在 payload 中携带用户名和密码验证信息。

第二个方面在第一章节方案用户需要在A网站输入淘宝用户名和密码，但是在OAuth20方案虽然也要输入淘宝用户名密码，但是这个页面由淘宝官方提供，安全性得到了保证第三个方面access_token令牌并没有在浏览器中传递，而是需要A网站在获取到code之后去后台程序换取，避免了钥匙泄露风险第四个方面code。

V1002019年7月~2020年12月由于100版本的二次开发设计较为复杂，故20重新编写 V2002020年12月~2021年3月重新编写业务逻辑，原生自带API需要在所有的请求头headers里面加入token值，这个值就是用户的数据唯一标识OPENID 所有的数据传输需要设定contenttype为applicationjson OPENID OPENID是注册用户。