token不一定非得是加密的，有的token直接用的base64转换过去的