不管是用Cursor、Claude Code还是其他AI大模型，又或者做后端登录认证、小程序授权，总能频繁看到Token这个词。很多人一脸懵：Token到底是个啥？AI里的Token和登录用的Token是同一个东西吗？为什么大模型计费、字数限制都按Token算？

今天这篇文章，零基础也能看懂，把两种主流Token彻底讲清楚，看完再也不混淆。

Token 字面含义

Token英文直译——令牌、信物、凭证。核心作用就是：一串由加密或规则生成的字符串，用来做身份标识、内容拆分、权限校验。

日常开发和AI领域里，主要分为两大类：

1. AI大模型领域：文本分词Token
2. 后端开发领域：登录授权Token

第一种：AI 大模型里的 Token（重点）

1. 通俗定义

大模型看不懂完整句子，它只会把人类的文字拆分成最小的语义单元。这个拆分后的最小单元，就叫Token。

简单理解：Token = 大模型的“识字最小颗粒”。

2. 拆分规则

• 英文：一个Token大约相当于4个字符，或者约0.75个英文单词。比如 hello world 会被拆成2个左右的Token。
• 中文：一个汉字通常会被编码成1到2个Token。
• 标点、数字、空格，都会单独算作Token。

3. 大模型里Token的三大核心作用

（1）决定上下文记忆长度（上下文窗口）

每个大模型都有最大Token限制。比如32K上下文，就意味着最多一次性处理32000个Token。一旦超出限制，最早的聊天记录就会被自动遗忘——这就是为什么聊天久了，AI会忘记前面对话的根本原因。

（2）AI计费唯一标准

所有厂商（阿里通义、讯飞、OpenAI、豆包API）都不收字数费，只收Token费。输入提问消耗的是Prompt Token，AI回复消耗的是Completion Token。调用接口的账单，全部按Token数量结算。

（3）控制生成长度

我们设置“最大生成长度”，本质就是限制最大输出Token数量，防止AI无限刷屏。

4. Token消耗计算工具

OpenAI官方提供了一个工具叫tiktoken，可以计算文本的Token数量。链接：https://tiktoken.aigc2d.com/

5. 如何减少Token消耗

1. 精简系统提示词
2. 定期清理或压缩对话历史
3. 人为限制AI输出的内容长度
4. 使用RAG（检索增强生成）
5. 用结构化表达代替自然语言

第二种：后端开发里的授权 Token（登录令牌）

1. 通俗定义

用户登录成功后，服务器下发的一串唯一加密字符串，就是登录Token。

类比现实场景：账号密码就像身份证（私密，只用登录）；Token就像小区门禁卡（短期通行凭证）。

2. 完整登录流程

1. 用户输入账号和密码提交登录
2. 后端校验账号密码是否正确
3. 服务器生成唯一Token字符串，返回给前端
4. 前端把Token存在本地（Cookie、Header或本地存储）
5. 后续所有请求，请求头上都带上Token
6. 后端拦截器校验Token：有效则放行，失效或伪造直接拒绝访问

3. 核心特点

1. 短期有效：自带过期时间，过期就需要重新登录刷新。
2. 无状态：主流JWT Token，服务端不用存会话，解析字符串就能鉴权。
3. 防明文登录：避免每次请求都携带账号密码，极大提升安全性。
4. 常见类型：
   • JWT Token：前后端分离时最常用
   • Session-Token：传统网页会话令牌
   • 第三方授权Token：微信登录、支付宝授权、OSS上传令牌

两个Token对比表