token 是加密用的， openID 应该如上面提到的是开发者使用接口时的身份证。

个人感觉 token 更像身份证，而 openID 更像身份证号码！
可以通过身份证号码知道你是谁，然后通过身份证确定你就是这个人！！！

openID是开发者使用接口时的身份证，token是用户登录以后获得的门票。
一个是针对开发者用API，一个是用户保存信息（比如登录状态的保存大部分就是用token）。