应该是有个临时的token来确定