token如何保证安全性,token放在哪里比较安全

Token生成的设计要求1应用内一定要唯一，否则会出现授权混乱，A用户看到了B用户的数据2每次生成的Token一定要不一样，防止被记录，授权永久有效3一般Token对应的是Redis的key，value存放的是这个用户。接口的安全性主要围绕TokenTimestamp和Sign三个机制展