关于“token生成规则php”的问题，小编就整理了【4】个相关介绍“token生成规则php”的解答：
token保存数据库里面吗？token没必要保存数据库。
Token保存时附上一个超时时间expire。比如设置7200秒后登陆无效，则登陆成功时php服务端将token和有效时间time()+7200这两个参数发送给客户端。这样只需要检查当前时间是否大于expire就能判断登陆是否还有效，不需要手动删除.
同时服务端登陆成功时设置一个有过期时间的session，这样可以通过session是否存在来决定用户的登陆信息是否还有效。
php接口怎样安全接收并验证token？可以使用对称加密或者非对称加密的方式
首先和前端约定好你们之间的加密方式，然后请求的时候代码签名，之后后端也进行加密，对比两者的签名是否一致
token实现原理？1） 将荷载payload，以及Header信息进行Base64加密，形成密文payload密文，header密文。
2） 将形成的密文用句号链接起来，用服务端秘钥进行HS256加密，生成签名.
3） 将前面的两个密文后面用句号链接签名形成最终的token返回给服务端
说明：
（1）用户请求时携带此token（分为三部分，header密文，payload密文，签名）到服务端，服务端解析第一部分（header密文），用Base64解密，可以知道用了什么算法进行签名，此处解析发现是HS256。
（2）服务端使用原来的秘钥与密文(header密文+"."+payload密文)同样进行HS256运算，然后用生成的签名与token携带的签名进行对比，若一致说明token合法，不一致说明原文被修改。
（3）判断是否过期，客户端通过用Base64解密第二部分（payload密文），可以知道荷载中授权时间，以及有效期。通过这个与当前时间对比发现token是否过期。
token验证的原理？
token的验证机制放弃了session，为用户生成包含各类信息的一个集合，将其编码为一个令牌(token)，将这个令牌发给前端，前端每次需要验证身份时携带令牌，服务器检查令牌的合法性以验证身份。
简化了服务器的存储，但是要比session+cookie的验证方式更加消耗计算。是一种以时间换空间的方式。
token验证在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。一般作为邀请、登录系统使用。
token验证代表执行某些操作的权利的对象。
token验证分类:
1.密保令牌:或者硬件令牌，例如U盾，或者叫做认证令牌或者加密令牌，一种计算机身份校验的物理设备。
2.会话令牌:交互会话中唯一身份标识符。
3.令牌化技术:取代敏感信息条目的处理过程。
token验证是一种能够控制站点占有媒体的特殊帧，以区别数据帧及其他控制帧。
到此，以上就是小编对于“token生成规则php”的问题就介绍到这了，希望介绍关于“token生成规则php”的【4】点解答对大家有用。
