最近在写登录功能，登录成功返回前端tok...的全部评论

将请求 URL、时间戳、token 三者进行合并加盐签名，因为盐值是保密的，所以其他人只是得到token的话，无法进行正确的签名，后端验证请求的签名值来判断请求是否有效，而不是后端直接验证token来判断请求是否有效噢[转圈]。