在API設(shè)計(jì)中,TOKEN用來(lái)判斷用戶是否有權(quán)限訪問(wèn)API.TOKEN首先不需要編解碼處理. 一般TOKEN都是一些用戶名+時(shí)間等內(nèi)容的MD5的不可逆加密.然后通過(guò)一個(gè)USER_TOKEN表來(lái)判斷用戶請(qǐng)求中包含的TOKEN與USER_TOKEN表中的TOKEN是否一致即可. API設(shè)計(jì)中往往需要提供一個(gè)沙箱環(huán)境,供用戶模擬調(diào)用. 所以TOKEN也需要分為測(cè)試TOKEN與運(yùn)行TOKEN

復(fù)雜一點(diǎn)的TOKEN設(shè)計(jì)可能需要數(shù)字簽名的技術(shù).