被嘲笑確實(shí)就不該繼續(xù)面試了，簡(jiǎn)單的架構(gòu)權(quán)衡都不會(huì)的地方就別去趁熱鬧了。

我寫過一個(gè)運(yùn)維項(xiàng)目是跨網(wǎng)段，多節(jié)點(diǎn) 和中心服控制的業(yè)務(wù)運(yùn)維系統(tǒng)，就是將“token”存在redis中的。

不過這個(gè) token 是自已模仿jwt定制的。

解決了特定情況下需要服務(wù)端主動(dòng)對(duì)一個(gè)或者多個(gè)token失效，和token泄露導(dǎo)致系統(tǒng)風(fēng)險(xiǎn)的事故。

你可以參考一下。

思路是將賬號(hào)和登錄時(shí)候的ip信息和token綁定。

token = ''.join(random.sample(characters, 32)) payl…。