移动端使用token向服务器端验证用户身份

       最近做一个移动APP的项目，当用户登陆一段时间后从客户端请求服务器时需要验证用户身份，通常在web中的做法都是使用session或cooike来保持会话，但是放到手机端肯定是不合适的。我们使用qq或其他一些手机软件是都知道，登陆一次以后通常是不再需要再次登录的，这样如果使用session来实现也是可以的，但是如果把session的生命周期设为永久有效的话，对服务器端的资源消耗是非常大的。因此提出了使用token，首先说什么是token，翻译成中文就是“令牌”的意思。       最近做一个移动APP的项目，当用户登陆一段时间后从客户端请求服务器时需要验证用户