Java 開發中常見的 Token 概念解析：以微信公眾號接口調用為例

Token 是什麼？

Token（令牌）是一串字符串，代表訪問授權憑證。客戶端攜帶 Token 請求資源服務器，服務器驗證 Token 有效性並識別調用者身份/權限。

微信公眾號 access_token 機制

1. 獲取：開發者服務器用 AppID+AppSecret 請求微信接口 https://api.weixin.qq.com/cgi-bin/token?grant_type=client_credential&appid=APPID&secret=APPSECRET。
2. 返回：{"access_token":"ACCESS_TOKEN","expires_in":7200}，有效期 2 小時。
3. 使用：調用業務接口（如發送模板消息）時，URL 參數或 Header 攜帶 access_token=xxx。
4. 刷新：定時任務提前刷新（如 1.5 小時），避免業務調用時 Token 過期。

Token 核心特徵

• 無狀態：服務端無需存儲 Session，Token 自包含信息（JWT）或通過 Redis 校驗。
• 時效性：設置過期時間，降低洩露風險。
• 可撤銷：加入黑名單或刷新機制實現強制下線。

Java 中常見 Token 類型