著作权归作者所有商业转载请联系作者获得授权，非商业转载请注明出处

今天讨论的主要是 token过期时间的问題

①一个账号仅能有一个token可以使用。
②token设置过期时间
③每次登录包括token登录都返回一个可用的token给客户端，保证合理登录的用户都可以用token實现token不会过期的效果。

token登录和正常账号密码登录： 判断该用户（在redis中）是否已经有token然后判断这个token创建时间是否当日创建的，如果是当日創建的则直接返回该token给客户端。非当日创建的重新生成一个新token给客户端 判断token对错=》是否过期=》解析出用户信息； 再次根据创建时间，判断这个token是否可以用（主要防止修改密码和注销操作的token没失效问题）

修改密码和注销直接将redis中该用户的信息过期。下次通过token登录会提醒token失效，要重新登录我们重新生成一个新的token给用户，然后balaball。通过redis存储token实现 token过期失效的问题了。