php token,token保存数据库里面吗？

关于“php_token_设计”的问题，小编就整理了【3】个相关介绍“php_token_设计”的解答：

token没必要保存数据库。

Token保存时附上一个超时时间expire。比如设置7200秒后登陆无效，则登陆成功时php服务端将token和有效时间time()+7200这两个参数发送给客户端。这样只需要检查当前时间是否大于expire就能判断登陆是否还有效，不需要手动删除.

同时服务端登陆成功时设置一个有过期时间的session，这样可以通过session是否存在来决定用户的登陆信息是否还有效。

你好，控制权限主要和是否登陆，以及登陆用户的自身权限有关，但因为API接口不能使用session所以你需要使用其他的信息进行代替。我的建议是在app移动端发送登陆请求时，你就可以生产登陆后的Token信息。Token信息需要你根据用户编号进行加密处理，然后移动端保存，在每次做其他请求时，连同Token一起发送过来，你再判断是否存在Token，然后解密Token获取用户编号，再通过用户编号判断是否有相应权限。

php的设计目的是：方便的构建动态网页。语言开发要价格低一些。由于PHP的解释器的源代码是公开的，所以安全系数较高的网站可以自己更改PHP的解释程序

由于PHP的解释器是开源的，所以能够在所有的操作系统平台上非常稳定地运行，这使它成为常用的服务器语言。

php系统设计的意义：PHP是一种非常容易学习和使用的一门语言，有简洁的语法规则，使得它操作编辑非常简单，实用性很强。PHP可以与很多主流的数据库建立起连接，如MySQL、ODBC、Oracle、AdabasD等。

到此，以上就是小编对于“php_token_设计”的问题就介绍到这了，希望介绍关于“php_token_设计”的【3】点解答对大家有用。