利用缓存实现APP端与服务器接口交互的Session控制(4)

到这里，已经可以在一定程度上确保接口请求的合法性，不至于让别人那么容易伪造用户信息，即便别人通过非法手段拿到了Token也只是临时的，当缓存失效后或者用户重新登录后Token一样无效。如果服务器接口安全性要求更高一些，可以换成SSL协议以防请求信息被窃取。