Это зависит от того, о каком "токене" вы говорите.
Если вы говорите об аппаратном токене, то это аппаратная часть, которая дает каждому пользователю идентификационный номер. Затем этот номер соединяется с их именем пользователя / паролем, чтобы обеспечить дополнительный уровень аутентификации.
Если вы говорите о программном токене, то это просто часть идентифицирующей информации, которая предоставляется вам после аутентификации в системе.
Когда у вас есть токен, вы можете предоставить этот токен системе аутентификации, чтобы доказать, что вы уже аутентифицированный пользователь.