标签： token http-token-authentication
我正在为我的网站开发一个身份验证库，我想使用基于令牌的身份验证系统，但我不知道如何生成安全会话令牌以便我可以识别用户。有没有人有任何资源可以指出我正确的方向？
答案 0 :(得分：1)
根据您拥有的架构类型，随机身份验证令牌就足够了。
或者你可以使用GUIDs，...有很多可能性，这里是 one ：
当用户进行身份验证时，生成随机令牌，将其添加到用户系统上的cookie中并添加到数据库中。当用户返回时，在数据库中搜索唯一随机令牌，以便您可以在随机令牌和用户之间建立链接。田田！