你这个token起的作用是什么？你可以具体说说你对它的理解，然后再考虑怎么设计合理

引用：KevinBlandy 发表于 2019-08-07 11:55
跟服务器创建IM连接后，确定用户身份的凭证啊。

理论上，应该用你的第一种方式合理一些，但你的第一种方案有瑕疵——第3）步貌似没有必要，因为第2）步连接的时候带过来这个token，合法服务端就允许连接进入正常管理逻辑，不合法就直接拒绝继续连接的其它操作，直接断开。

引用：KevinBlandy 发表于 2019-08-07 17:47
那群主设计的IM。是怎么去做用户身份鉴权的？

用户id、token组合使用啦，用户id可以知道这个会话来自哪个客户端，token来用检查连接发起的是否合法，就是这样的思路。