在前端用户第一次密码认证时，通常会发送用户名和密码到后端服务器进行验证。一旦验证通过，后端服务器会生成一个token并将其返回给前端用户。

前端用户可以将这个token存储在本地，作为身份验证的凭证，以后每次需要访问受保护的资源时，都可以将这个token发送给后端服务器进行验证，并获得相应的权限。这个token可以在一定的时间内保持有效，也可以根据需要进行刷新。

嗯，这个可以用很多方式，比如说立马正确了返回一个，嗯，手机验证通过返回一个