1. token是如何产生的呢? 账密方式？

   访问登录接口。输入账号密码，登录成功就会返回token。
   

2.账密在传输过程中是否能加密传输？

    传输过程没有加密，为了防止泄露系统的用户名和密码信息，可以使用后台系统-令牌管理，为单独用户设置key和appsecret，关联上账号即可，实则跟微信开放平台一样调用。

3.token是否有时效性？

时效性

4.每次对api做请求的时候是否都验证token？

    是的，每次请求，都会进行token验证。