前端传给后端的token可以是从后端获取的，也可以是在前端生成的。下面分别介绍这两种方式：
从后端获取token
在这种方式下，前端通过发送登录请求（例如POST /login）将用户名和密码等认证信息传递给后端，后端进行身份验证，并在验证成功后生成一个token，将其返回给前端。前端在后续的请求中，将token作为Authorization头的值传递给后端进行身份验证和授权。
这种方式下，后端通常会使用session或JWT等机制来生成和管理token，前端只需要保存获取到的token，并在后续的请求中传递即可。
在前端生成token
在这种方式下，前端通常会使用加密算法（例如HMAC）将用户名和密码等信息加密生成token，然后将其保存在cookie或localStorage中，再在后续的请求中将其作为Authorization头的值传递给后端进行身份验证和授权。
这种方式下，前端需要自己管理token的生成、保存和更新等逻辑。为了提高安全性，通常需要使用加密算法和防止XSS攻击等措施来保护token的安全性。
总之，无论是从后端获取token还是在前端生成token，都需要注意安全性和可靠性，防止token泄漏和被恶意篡改。
