accesstoken是一种方式，早期简单点的有appid，appkey方式，复杂一点的可以使用RSA加密。服务器和APP直接大部分通过接口调用，比如用户列表。/user/list/post到/user/list/里面有加密的一个token这个是验证是不是一个合法的访问者。而且现在很多开发平台比如微信。
