【 在 cheaper2005 (cheaper and more powerful) 的大作中提到: 】
: https已经在用了
: 才外还有单点登录的要求，一个终端只呢有一个有效token
: token采用自校验的方式，处于安全，需要有有效期的设计。

所以说为什么你们会觉得需要这个有效期的设计，对安全有什么帮助？

是为了防止token泄漏？还是为了防止token被猜解？还是因为别的什么理由？
--
FROM 202.109.128.*