允许token从post提供