API接口请求时要用token，主要为了权限控制和安全、防止信息泄露。

也有其他好处，例如避免重复登录，减少用户名和密码的传输次数。

一般情况下客户端需要向服务端申请一个接口的调用账号，服务器会给出一个AppId和一个key，key用于参数签名使用，注意key会保存到客户端，是需要做一些安全处理，防止泄露的。