就是有個需求是做一個微信公眾號，需要微信的登錄，前端把code給我之後我去申請access token，然後拿到用戶的資訊。
那這樣是不是使用者模型就不需要密碼了?那不用spring security的話，有些api接口我是需要控制權限的，我是怎麼判斷前端請求的權限呢？
網路上說用token，前端的每次要求都帶上token，這個token就是微信給我的access token嗎？