token有什么用、token有什么用?有了session为啥还要用token?

token用的地方还是很多，比如登录，提交数据等等 ，这里举个例子吧* * PHP简单利用token防止表单重复提交 * 此处理方法纯粹是为了给初学者参考 * session_start function set_token $_SESSION#39token。

Token是一种标记或令牌，用于表示访问权限身份验证加密等方面的信息Token可以是数字字符串或其他类型的数据，具体的形式取决于应用场景和使用的技术Token的作用主要体现在身份验证加密和解密访问控制等方面，是Web。

Token的主要作用是防止CSRF跨站脚本攻击攻击，确保用户只能访问他们有权访问的网站Token是一种轻量级的令牌化数据传输机制，通常用于实现会话状态的持久化Token通常是由服务端生成的一个独一无二的字符串，用于在用户首次。

Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码两种使用方式用。

微信token比喻成一个钥匙，通过access_token，微信公众号才能调用微信接口，如微信服务器IP的获取接口，长链接转短链接接口获取微信关注用户列表及获取用户基本信息的接口等等，信服务器也是通过access_token来判断公众号是否有调用。

阿里云盘获取token用于软件登陆用根据查询相关信息显示，阿里云盘获取token方式1打开阿里云盘的网页端2在登录成功后的页面按键盘上的F12键，打开浏览器的开发者工具功能3点击右边的token，此时可以看到里面的数据。

如上所说，如果你需要实现有状态的会话，仍然可以增加session来在服务器端保存一些状态 App通常用restful api跟server打交道Rest是stateless的，也就是app不需要像browser那样用cookie来保存session，因此用session token来标示。