token 只保存在浏览器本地，上传时以管理员身份传图。