token互联app-tokenallio

目前APP大都支持长登录，就是用户登录一次后，如果用户没有主动注销清除APP缓存数据或卸载APP，就在一段时间内或一直保持登录状态341利用Token实现 APP登录成功后，服务器以某种方式，如随机生成N位的字符串作为Token，同时设置一个有效期，存储到服务器中，并返回Token给APP后续APP发送请求时。

demo，appid以及secret和生产环境的一样，那么从demo调用取token的接口的时候，生产环境的token就会失效，因为微信那边的token已经是新得了从生产环境调用取token的接口的时候，demo环境的token失效，因为微信得token又是新得了正式环境写个取accessToken的接口单独给测试环境用，测试环境要用的时候去请求。

session是属于cookie的在APP下使用Token更加方便而且考虑到授权传递的话，维护Cookie就同时麻烦了两边了App通常用restful api跟server打交道Rest是stateless的，也就是app不需要像browser那样用cookie来保存session， 因此用session token来标示自己就够了，sessionstate由api server的逻辑处理如果你的。

我的方法是这样的MD5userid+pwd+time然后再维护一个token的列表就可以了，设定时间，定时清除，定时更新 这个做法比较简单，可维护几万到几十万的量。

token在互联网行业代表的是身份令牌，是指登陆系统分发的一个代表这个用户的一个证书，这个证书是有时效的，如果时效结束了就会出现这个token过期或者失效的情况证书是指表明或帮助断定事理的一个凭证，证书最大的作用就是证明，但是由于造假水平的提高，目前90%之上的证书都急需证明，需要一个技术平台。

动态token是什么意思动态token可以理解为一种动态生成的密码，用于保障用户在进行一些高风险操作时的安全性与静态token不同，动态token在生成的过程中使用了一些动态的参数，使得每一次生成的密码都是不同的，提高了密码的安全性目前，动态token被广泛应用于互联网银行网上支付等领域动态token的优点。

步骤Seesion每次认证用户发起请求时，服务器需要去创建一个记录来存储信息当越来越多的用户发请求时，内存的开销也会不断增加可扩展性在服务端的内存中使用Seesion存储登录信息，伴随而来的是可扩展性问题跨域资源共享当我们需要让数据跨多台移动设备上使用时，跨域资源的共享会是一个让人头。