微信公众平台开发中，token是用来做什么的？

Question

这个token在微信端生成，他在微信开发者平台和用户应用对接的时候，起到什么作用呢？

Answer 1

来源校验

Answer 2

应该是用来做会话保存的

Answer 3

目的：验证你收到的消息确实是来自于微信服务器
原理：timestamp(可以被模拟) nonce(可以被模拟)token(只有你和微信知道(排除token泄露的情况))

那一个请求过来的时候timestamp=时间戳&nonce=随机字符串&signature=签名，你可以通过timestamp和nonce以及token来算出一个signature与传入的签名比较，如果相等则是微信合法请求，如果不等，则应该是有心人直接请求了你的接口

Answer 4

顾名思义，令牌作用就懂了