例如一个网站或者系统的认证方式是令牌认证，那么在这个令牌是怎么得到的，认证的时候需要输入账户密码吗？还是拿令牌去认证？最好举一个现实中的例子。
http://publib.boulder.ibm.com/tividd/td/ITAME/SC32-1359-00/zh_CN/HTML/am51_webseal_guide61.htm#token-concepts
客户端根服务器同步。。