如何测试需要 token 鉴权的 API 接口？

回答思路

1. 说明 token 获取方式（如登录接口返回、测试环境预设）及测试数据准备
2. 覆盖正常流程：携带有效 token 的请求成功返回
3. 覆盖异常场景：未携带、token 过期、token 无效或越权访问
4. 涉及 token 刷新机制及并发或重复请求的处理