uid和token的關係就像很多公司的"員工和門禁卡"的關係，員工進入公司成為公司的員工(uid)，公司給員工發放門禁卡(token)，員工要進入辦公室得刷門禁卡，這下好理解一點這其中隱含的安全關係問題了吧。

別被所謂的一群token迷惑了，實際上他們不是同一個意思。
首先這個token是由代理商產生的，一般就是個密碼帳號的校驗和，這一步和遊戲開發商毫無關係，是代理商和玩家之間的協定。然後產生的token作為密碼發送給遊戲伺服器作為登陸依據。 token迷惑了，实际上他们不是同一个意思。
首先这个token是由代理商生成的，一般就是个密码账号的校验和，这一步和游戏开发商毫无关系，是代理商和玩家之间的协定。然后生成的token作为密码发送给游戏服务器作为登陆依据。

打个比方：QQ游戏。
你通过QQ游戏客户端输入QQ账号和密码，其实账号密码并非直接发送到游戏服务器的，否则每个游戏数据库得有多大？而且腾讯也不放心把用户数据给游戏不是。因此，账号密码是发送给腾讯的服务器的，腾讯的服务器返回一个token和账号(注意啦，这是QQ号和QQ密码运算之后的结果),然后游戏客户端再把这个token和账号发送给游戏的服务端，这一过程才是登陆游戏。

而对于游戏服务器来说，判断用户的唯一标识就是账号和token，实际上，这里的token虽然和之前一样，但意义已经不同，就类似于密码一样。

换句话讲，你直接把账号和token发送给游戏服务器就可以登陆游戏了，之前的一步登陆只是为了获取用来登陆游戏服务器的token