用户登录影视仓平台，进入个人中心页面。 在个人中心页面中，找到“设置”选项，点击进入。 在设置页面中，找到“Token设置”选项，点击进入。
对于跨域请求token保存步骤如下：在后端服务器上设置好Token生成逻辑，例如使用JWT签发Token。前端页面通过AJAX发送跨域请求，将用户名和密码等登录信息传递给后端。
token可以存和Storage(localStorage\sessionStorage\cookie)。这些基本上支持H5的浏览器对这个本地储存都兼容。如果您是IE678之类的，建议存cookie。
其存储至少要保留512个字符空间 使用数据库的话，大概思路就是这样的。第一次使用将其 access_token存储起来，下次需要 access_token则将其查出。若是失效则，重新创建并更新数据库.若是没有失效，则直接使用。
Token的存储位置 优点：没有时间限制的存储，会一直存放在浏览器中。缺点：由于LocalStorage 可以被 javascript 访问，所以容易受到XSS攻击。
第一步：Stream安装。在App Store下载Stream，安装。第二步：配置。安装后，打开Stream，点击【开始抓包】，弹出提示框，点击【允许】；再弹出提示框，点击【去安装证书】。第三步：安装证书。
首先在AppStore下载Stream，安装。安装后，打开Stream，点击开始抓包，弹出提示框，点击允许，再弹出提示框，点击去安装证书。
新建TokenAction。配置struts.xml文件，成功跳转至success.jsp. 重复的话跳转到 chongfu.jsp。.新建token.jsp。注意引入Struts2标签库，注意隐藏的token标签。新建chongfu.jsp 重复提示。
get请求获取token的方法如下：准备工具：谷歌浏览器和modifyheadersforgoogle插件。modifyheadersforgoogle插件需要到谷歌商店下载。下载之后解压，得到一个crx文件。进入谷歌商店，进入扩展管理。打开开发者模式。
1、Token是服务端生成的一串字符串，以作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据，不需再次带上用户名和密码。
2、对于跨域请求token保存步骤如下：在后端服务器上设置好Token生成逻辑，例如使用JWT签发Token。前端页面通过AJAX发送跨域请求，将用户名和密码等登录信息传递给后端。
3、HTTP Cookies： 将 token 存储在浏览器的 cookies 中，这样每次请求都会自动带上 token，但是需要注意安全性问题。
4、token必须要放用户名密码吗：token必须要放用户名密码。Token在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。
5、Token会存储在安全的存储区域，例如数据库、配置文件、缓存或其他类似的位置。可以去文件管理器搜索token查看存放的位置。拼多多是2015年成立的。拼多多，是国内移动互联网的主流电子商务应用产品。
6、oauth授权服务器会将缓存中的token返回给你。如果这种方法行不通的时候，可以考虑放到数据库中，token和用户id一一对应的，所以可以在user表中增加token的字段进行保存。当然也可以新建一个 userid -token的对应表。