时间：2021-07-01 10:21:17 帮助过：16人阅读
Token有有效期，一旦失效了要删除它，怎么自动删除呢？后台是用Php写的
保存到redis中，设置过时
token有效期长的直接存db,跑job处理；有效期短的存缓存，至于是专门缓存还是内存缓存就看数据量和财力了
Token有有效期，一旦失效了要删除它，怎么自动删除呢？后台是用Php写的
客户端和服务端两方面验证用户登录
Token保存时附上一个超时时间expire。比如设置7200秒后登陆无效，则登陆成功时php服务端将token和有效时间time()+7200这两个参数发送给客户端。这样只需要检查当前时间是否大于expire就能判断登陆是否还有效，不需要手动删除.
同时服务端登陆成功时设置一个有过期时间的session，这样可以通过session是否存在来决定用户的登陆信息是否还有效.
没必要保存数据库，你可以搜索下discuz 加密 解密