11两份商品不应是两个 Token号,怎么只有一份的串码 ? 不是每张照片都

你可以及时和客服沟通，询问具体情况并获取第二份串码。你可以把他当作一个令牌，当第一次访问时设置一个令牌保存,一般我们保存在session中，当启动令牌时，那么就去检测令牌是否一致，然后销毁令牌或者重置令牌，这样第二次再用次
令牌访问时，就会不一致了，直接提示重复提交了
3token是服务器给的，第一次登录用户名和密码的时候，使用用户名去换取token，这样就类似于token：某人 一个键值对了。
4一般token都有时长限制，token过期就重新登录
之后每次请求就直接使用token来请求数据 不需要每次都加用户名和密码去请求数据。

如果对安全性要求较高，可以对app端的某些用户信息或mac/ip等进行加密散列生成token；通常就使用uuid生成一个随机值作为token就好了。是否写进数据库看自己的业务需求，比如如果要求服务器挂掉重启之后客户端带着挂掉前的token能够正常访问，那就需要写进数据库。

App 调用登录接口返回用户的token信息，token信息存储在本地，以后每个接口都发送token，如果服务器验证token失效，一般客户端都会怎么处理？跳入登录页面让用户登录？还有没有其他的处理方式？可不可以手动刷新token再重新请求？这样是不是token失效就变得没有意义了？如果token泄露了会造成哪些后果？
我现在碰见的问题是需要手动更新token，但是由于我的请求类是一个公用类，如果在请求中判断token失效就需要刷新token，这样第一个的请求数据就没了，如果建立一个公用类存储，但发生多个异步请求的时候，只有一个请求的数据可以保留下来，有没有什么比较好的解决方案？

区别在于：
登出是指客户端主动退出登录状态。容易想到的方案是，客户端登录成功后， 服务器为其分配sessionId, 客户端随后每次请求资源时都带上sessionId。
服务器判断用户是否登录， 完全依赖于sessionId, 一旦其被截获， 黑客就能够模拟出用户的请求。于是我们需要引入token的概念： 用户登录成功后， 服务器不但为其分配了sessionId, 还分配了token， token是维持登录状态的关键秘密数据。在服务器向客户端发送的token数据，也需要加密。于是一次登录的细节再次扩展。
客户端向服务器第一次发起登录请求（不传输用户名和密码）。
服务器利用RSA算法产生一对公钥和私钥。并保留私钥， 将公钥发送给客户端。
客户端收到公钥后， 加密用户密码，向服务器发送用户名和加密后的用户密码； 同时另外产生一对公钥和私钥，自己保留私钥, 向服务器发送公钥； 于是第二次登录请求传输了用户名和加密后的密码以及客户端生成的公钥。
服务器利用保留的私钥对密文进行解密，得到真正的密码。 经过判断， 确定用户可以登录后，生成sessionId和token， 同时利用客户端发送的公钥，对token进行加密。最后将sessionId和加密后的token返还给客户端。
客户端利用自己生成的私钥对token密文解密， 得到真正的token。

挂token的方法有很多种，你可以使用以下几种方法：
1 使用帐号密码登入，在登入成功後，服务器会向客户端发放token；
2 使用OpenID Connect，客户端向服务器发出请求，服务器会发放token；
3 使用OAuth20，客户端向服务器发出请求，服务器会发放token；
4 使用SAML，客户端向服务器发出请求，服务器会发放token；
5 使用JSON Web Token，客户端向服务器发出请求，服务器会发放token；
6 使用其他第三方授权系统，比如Facebook，Google，Twitter，会发放token；
7 使用自定义的token，如RESTful API token。

token是一个用户自定义的任意字符串。

在成功提交了开发者自定义的这个字符串之后，token的值会保存到微信后台。只有服务器和微信后台知道这个字符串，也就是说只有微信后台和公众账号服务器知道这个字符串。

字符串主要用于

编程，概念说明、函数解释、用法详述见正文，这里补充一点：字符串在存储上类似字符数组，所以它每一位的单个元素都是可以提取的，如s=“abcdefghij”，则s[1]=“b”，s[9]="j"，这可以给我们提供很多方便，如高精度运算时每一位都可以转化为数字存入数组。

原因：javalangIllegalArgumentException:Requestheaderistoolarge解决方法：将长Token作为Value，另外生成一个短Token作为key，存入Redis中，返回给浏览器短Token，浏览器携带短Token访问服务器，服务器使用短Token去Redis中取出长Token，解析成实体类。

---