如何存储token比较合适？
在保持多步骤流程一致性时我需要用到token（比如找回密码）：
步骤1，用户提交要找回密码的用户名和验证码，我生成token1，返回页面中包含这个token1
步骤2，用户提交他收到的短信验证码和token1，我根据token1来识别是哪个用户，短信验证码是否正确，token是否过期，这个token的使用场景是否正确，如果都有效，我生成一个token2，返回页面包含这个token2
步骤3，用户提交他的新密码和token2，我根据token2来找出是哪个用户，最后重置那个用户的密码
这里的token都有时效性，我存在mysql里，每天都要跑cron job来删除过期的token，这样不太好吧，我应该怎么存token？或者有更好的办法？
展开
收起
1
条回答
写回答
写回答
-
我说我不帅他们就打我，还说我虚伪token可以使用 md5(username+userid+timestamp)_timestamp，这种格式的token基本上不会重复了，同时尾部的timestample也能用于过期检测。
对于一个用户来说通常一个token就够了，当你生成第二个token的时候第一个已经失效了，所以可以直接update掉，这样每个用户最多有一个token就不需要考虑删除的问题了，当然在token被验证有效地时候应该把数据库中的token set null，防止同一个token被二次验证。2019-07-17 18:46:53赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
