怎么做安全登陆？

在做客户端和服务端的交互，但是因为是新手所以不是很了解。想着如果客户端每次请求都要带用户名和密码很不现实，所以应该存在一种机制，服务端生成token，返回给客户端，客户端凭借这个token请求相应的接口。知道有个Oauth授权框架，但是我只涉及到自己的客户端和服务端，并没有第三方，不知道token怎么取得？各位还有没有其他的方法可以推荐？安全框架密码OAuth