参考新浪微博，微信 api 的设计

www.ruanyifeng.com/blog/2014/05/oauth_2_0.html

是指 api 设计里，经常用到的 access token 么？ 其实没啥特别的，就是一个包含用户 (或客户端) 信息的一个字符串。

一个用户登录了，server 端需要知道这个用户已经登录。 在 local 应用，会在程序里面，设置个变量记录。 在 web 应用，那就在浏览器，写个 cookie 记录。 而在 api 应用里，就是将标识用户的字符串，放在 url 作为参数，这个字符串就叫 access token。