{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://www.manongdao.com/data/attach/logo/logo.png', '推荐 公子世无双 的问题《PHP登录时token怎么验证》','https://www.manongdao.com/q-18902.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
token生成是采用PHP自带的hash_hmac 加密函数生成的，加密的算法是sha256
但是用户登录时该怎么解密token验证呢?在网上查说这个函数sha256是不可逆的，
既然不可逆那该怎么验证呢，还是说生成token时采用的都是可逆的加密？
标签：
token生成是采用PHP自带的hash_hmac 加密函数生成的，加密的算法是sha256
但是用户登录时该怎么解密token验证呢?在网上查说这个函数sha256是不可逆的，
既然不可逆那该怎么验证呢，还是说生成token时采用的都是可逆的加密？
在存储的时候把token进行对称加密存储，用到的时候再解密。
这个很全面
基于Token的WEB后台认证机制
流程图
把token存入缓存，例如redis，请求过来之后，检验token是否存在缓存中，存在合法，不存在就非法
存在数据库里.
对比一下.