app token 怎麼產生

1 app token現在用的地方比較多，請問一般採用什麼方式產生，是比如：時間戳記+userid+隨機字串。一般規律是什嗎？

回複內容：

1 app token現在用的地方比較多，請問一般採用什麼方式產生，是比如：時間戳記+userid+隨機字串。一般規律是什嗎？

我覺得token中儲存密碼什麼的不安全，雖然有加密，我的做法是儲存隨機字串，資料表中有兩個欄位，一個是隨機字串，一個是使用者id

json web token 已經是一種很完善的規範了。 而且有各種語言裡的實現庫： https://jwt.io/

真巧，我剛完成一個
我的方法是這樣的：
MD5(userid+pwd+time)
然後再維護一個token的列表就可以了，設定時間，定時清除，定時更新
這個做法比較簡單，可維護幾萬到幾十萬的量

希望對你有協助

Nodejs直接用的https://www.npmjs.com/package/jsonwebtoken

參考jwt

base64 encode uuid :

import (    "encoding/base64"    "github.com/satori/go.uuid")func sjmm() string {    encoder := base64.NewEncoding("NE4NahtY8WgBhvdjKdxvfwe")    return encoder.EncodeToString(uuid.NewV4().Bytes())}

