token：令牌（过期失效）

使用方法

1. 向第三方服务器请求授权时，带上AppKey和AppSecret（需存在服务器端）

2. 第三方服务器验证AppKey和AppSecret在DB中有无记录

3. 如果有，生成一串唯一的字符串（token令牌），返回给服务器，服务器再返回给客户端

4. 客户端下次请求敏感数据时带上令牌

个人理解，欢迎指正

作者：hao chen 链接：https://www.zhihu.com/question/30919485/answer/140324889 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。