パスワードの後ろにトークンってどういう仕組みなんだろう。

SSLなんかで暗号化した通信上にハッシュ化せずにパスワード流してるんだろうか。
あるいはサーバー側で生のパスワード保管してるんだろうか。