token是用户名和密码的替代物。用户第一次登陆成功后,服务器发给客户端一串字符串(token),一般存储在sessionStorage中,之后用户向服务器每次请求只需携带token令牌即可,而不用每次都校验用户和密码。减轻服务器压力。