基于这个答案https://stackoverflow.com/a/20087071，我理解服务器和客户端之间的通信应该发生的方式。但是，我试图了解如何首先生成这些令牌以便将其提供给客户端，以便客户端以后可以使用该令牌进行身份验证？
编辑：我打算在Flask框架上开发。
答案 0 :(得分：0)
您通常会使用某些开源或第三方oauth2提供程序为您生成令牌（通常是JWT）。
检查一下，这将很好地解释令牌身份验证如何工作，如何在Python中生成和验证访问令牌（如果您使用的是Stormpath）：https://docs.stormpath.com/python/product-guide/latest/auth_n.html#how-token-based-authentication-works
您使用的是Django或Flask等任何python框架吗？
披露：我为Stormpath工作