咨询：基于预共享令牌的网站访问授权方法名称

• 预共享密钥（PSK）认证：这是最直接的实现思路，网站给授权用户分发唯一密钥，用户访问时需在登录页或HTTP请求中提交该密钥，后端验证通过后才能进入站点。不管是用Nginx的auth_request配合脚本验证，还是在应用层直接校验请求里的令牌，都能快速搭建这类验证机制。

• Cookie预授权令牌：给用户下发包含预共享令牌的Cookie，用户手动导入浏览器后，后续每次访问网站时，后端会自动校验这个Cookie的有效性。这种方式不用用户反复输入令牌，体验更顺畅，适合内部私密站点使用。

• TLS客户端证书认证：虽说不算传统意义上的“令牌/代码”，但逻辑类似——网站给授权用户分发客户端证书，用户安装到浏览器后，访问站点时浏览器会自动提交证书，服务器验证通过就放行，安全性更高，适合保密要求高的场景。

• 一次性预共享代码：有些站点会生成一次性访问代码，用户首次访问输入代码后，系统自动绑定用户设备（比如生成持久Cookie），后续访问就不用再输入了，兼顾了安全性和易用性。

内容的提问来源于stack exchange，提问作者Todd