@mokeyjay
这里 token 只是被设计用于调用 API 的授权吧。有这个 token 就可以调用 2.0 版的 API ，没有就不能。

如果是开发一个第三方 App ，允许这个 App 的用户收取 V2EX 帐号的通知，按照现在的设计，只能是用户把自己 v 站帐号的 token 贴到第三方 App 里面，这样就有 token 泄漏的风险了。这块的设计感觉还可以再改进。 @Livid

赞一下 V2EX 的开放精神，API 终于比较完整了，希望围绕 v 站能产生一些有意思的派生项目。