token如何保证安全性_token放在哪里比较安全

Token生成的设计要求1应用内一定要唯一，否则会出现授权混乱，A用户看到了B用户的数据2每次生成的Token一定要不一样，防止被记录，授权永久有效3一般Token对应的是Redis的key，value存放的是这个用户。