_token是什么东西啊，有什么用，登录的时候为什么要带着它

同学，你好！

1、token是一个验证用户是否登录的凭证，客户端第一次登录，服务器确认登录并返回有期限的合法token，在客服端进行请求时携带token，服务器判断token识别合法用户，然后在执行请求。

2、同学需要先了解跨站请求：从一个网站A中发起一个到网站B的请求，而这个请求是经过了伪装的，伪装操作达到的目的就是让请求看起来像是从网站B中发起的，也就是说，让网站B所在的服务器端误以为该请求是从自己网站发起的，而不是从A网站发起的。当然请求一般都是恶意的。防止跨站请求就是为了防止该操作。

祝：学习愉快！