参考大厂类似的场景都有有效期的限制，特别是这种自校验的token，几乎都设置了有效期

【 在 adamhj (淘气阿丹) 的大作中提到: 】
: 所以说为什么你们会觉得需要这个有效期的设计，对安全有什么帮助？
: 是为了防止token泄漏？还是为了防止token被猜解？还是因为别的什么理由？
--
FROM 211.103.207.*