生成的是带时效的token。
python有个itsdangeours库，专门干这个。

【 在 facilitator 的大作中提到: 】
: 用aes-256加密username和token么？ 貌似为了安全因素 通常不保存password在cookie当中吧？ 即便是对称加密过的
--
FROM 111.85.168.*