`access token`（访问令牌）是一种 在API交互中用于身份验证和授权的令牌。它通常具有较短的有效期，以提高安全性。当用户授权给一个应用时，该应用会获得一个访问令牌，该令牌代表了用户的授权信息，允许应用访问受保护的资源，如用户数据或特定服务。
访问令牌的主要功能和特点包括：
身份验证：
访问令牌用于验证请求方的身份，确保只有经过授权的应用能够访问受保护的资源。
授权：
访问令牌包含了用户的授权信息，指示资源服务器哪些操作是允许的。
安全性：
为了提高安全性，访问令牌通常具有较短的有效期，并且在使用后可能需要刷新。
无状态性：
访问令牌通常用于无状态协议中，服务器不需要存储关于用户的会话信息，从而简化了服务器的设计和实现。
在不同的应用场景中，访问令牌的使用方式可能略有不同，但其核心概念是相同的：通过提供一个唯一的令牌，确保只有经过授权的应用能够访问用户的资源。