JavaWeb 中 Token 令牌校验客户端合法性：为何必要？

创建 Token 令牌时需要校验客户端的合法性，主要是为了防止恶意攻击和非法访问。

如果没有校验客户端的合法性，那么任何人都可以伪造客户端发送请求，获取到 Token 令牌，进而进行非法操作。这样就会导致系统安全性降低，数据被窃取或者被篡改，甚至会造成系统崩溃。

因此，校验客户端的合法性可以有效地防止这种情况的发生，保障系统的安全性。校验客户端的合法性通常采用的方式是验证客户端的身份认证信息，例如用户名和密码等，只有认证通过的客户端才能获取到 Token 令牌，进而进行正常的操作。