Token就是令牌，最大的特点就是随机性，不可预测。理解token的作用，他是一个随机的值，是服务器端前一个请求给的，是一次性的，可以防止csrf这种恶意的携带自己站点的信息发请求或者提交数据

CSRF Token详解：https://www.cnblogs.com/mengfangui/p/9075615.html