被嘲笑確實就不該繼續面試了，簡單的架構權衡都不會的地方就別去趁熱鬧了。

我寫過一個運維項目是跨網段，多節點 和中心服控制的業務運維系統，就是將“token”存在redis中的。

不過這個 token 是自已模仿jwt定制的。

解決了特定情況下需要服務端主動對一個或者多個token失效，和token泄露導致系統風險的事故。

你可以參考一下。

思路是將賬號和登錄時候的ip信息和token綁定。

token = ''.join(random.sample(characters, 32)) payl…。