令牌化授权是支付卡行业的标准安全机制，用户真实卡号不会直接交给商户或代理，而是生成一个只能在特定商户、场景或设备上使用且可随时吊销的替代令牌。