API Token 管理

生成给手机 APP 使用的 Bearer Token。明文只在创建成功时显示一次，数据库只保存哈希。