后台管理系统的登录权限通常是通过以下步骤实现的：
用户输入用户名和密码进行登录。
后端接收到登录请求后，验证用户名和密码的正确性。
如果用户名和密码正确，后端会生成一个令牌（Token），并将该令牌返回给前端。
前端收到令牌后，将其保存在客户端（通常是在本地存储或内存中）。
每次向后端发送请求时，前端会通过在请求头中携带该令牌来进行身份验证。
后端收到请求后，会验证令牌的有效性并根据令牌进行用户身份识别。
Token 的具体作用包括：
身份识别：Token 包含了用户的身份信息，后端可以通过验证 Token 来识别用户身份。
权限控制：Token 中通常会包含用户的权限信息，后端可以根据 Token 中的权限信息来控制用户的操作权限。
会话维持：Token 可以用于维持用户的登录会话，使用户在一段时间内不需要重复登录。
安全性：通过使用 Token 进行身份验证，可以避免在每个请求中传递敏感信息如用户名和密码，减少了敏感信息泄露的风险。
Token 可以采用不同的形式，常见的包括 JSON Web Token (JWT) 和 OAuth Token。JSON Web Token (JWT) 是一个开放的行业标准 (RFC 7519)，使用 JSON 对象将信息进行安全传输。它包含头部、载荷和签名，可以自包含用户信息和权限，被广泛应用于前后端分离的应用中。
总之，Token 在后台管理系统的登录权限实现中扮演着重要的角色，它允许服务器验证用户的身份和权限，并能够在用户和服务器之间进行安全的会话管理。