## 令牌

Sun Ray 令牌是用于将会话与用户关联的验证密钥。令牌是由令牌类型和标识符组成的字符串。如果用户将智能卡插入 DTU 中，该卡的类型和标识符将用作令牌（例如 mondex.9998007668077709）。如果用户未使用智能卡，则令牌类型 pseudo 和 DTU 的标识符（MAC 地址）将用作令牌（例如 pseudo.080020861234）。

初始令牌用于检查访问权限和确定用户的会话。在此过程中，令牌会最终转换为由 Sun Ray 系统内部使用的其他令牌类型，（例如转义 (escape) 令牌、验证 (auth) 令牌等）。作为管理员，您很少需要处理这些内部令牌类型，而是专注于智能卡中提供的或作为伪 (pseudo) 令牌提供的初始令牌。

您可以在 Sun Ray 数据存储库中注册智能卡令牌和伪 (pseudo) 令牌，以便将其指定给特定用户（也称为令牌所有者）。可以存储所有者的姓名以及任何其他信息，以帮助您管理组织中的令牌。您还可以注册别名令牌，从而允许用户使用多个令牌访问同一个会话。例如，如果用户丢失了智能卡，则可以注册一个新的智能卡作为替代。这将成为一个别名令牌。

如果在系统上安装并配置了 Kiosk 模式功能，您还可以针对每个令牌指定，用户插入令牌时应定向到常规（非 Kiosk）会话还是 Kiosk 会话。这将允许您覆盖在系统策略页中指定的组范围的 Kiosk 模式设置。

与 `utuser` 命令非常类似，“令牌”选项卡列出了 Sun Ray 数据存储库中当前已注册的所有令牌。您可以通过输入搜索字符串（包括令牌标识符、所有者或其他信息的一部分）来搜索特定的令牌。“搜索”菜单允许您进一步限制搜索的范围，从而还可以显示所有当前使用的令牌（不管其注册与否）。

通过“策略”选项卡（位于“高级”选项卡下），可以为智能卡访问或伪 (pseudo) 令牌访问定义较高级别的访问规则，也可以为已注册的令牌定义访问权限（请参见策略帮助页）。