围栏令牌 ​

• 获取响应 A 的 token 是该次授予的单调递增 u64。 每次获取都会增大。
• 故障切换时，新的主节点会从复制到的最大 token 之后继续（承接）。
• 只要受保护资源验证 token 的单调性，就可以拒绝那些在 lease 过期后才姗姗来迟、携带较低 token 进行访问的客户端，从而即便锁服务器并非完全一致也能保证安全。

关于集群一致性的详细讨论请参阅工作原理页面。