获取token之后，可以放在header中，如果只是获取图形验证码，直接放在url参数中就行了。

如百度的登陆获取图形验证码：

这样直接操控img元素的src属性就可以控制图片验证码的更换。