请讲解一下 Token 的含义、在身份认证中的工作流程，以及它的优缺点。

回答思路

1. 能界定 Token 的常见类别（如访问令牌、刷新令牌、JWT）
2. 能描述从签发、携带（Header/Cookie）到服务端校验的完整流程
3. 能分析 Token 的过期、续期与吊销机制
4. 能指出 Token 的安全风险（如泄露、窃取）及缓解措施
5. 能对比 Token 与传统 Session 方案的差异