檢查兩個服務之間的正確標記值

Question

我有兩個服務。 服務1產生一個令牌，並傳遞到客戶端， 客戶端接收令牌， 服務2接收來自客戶端toekn，

現在如何檢查由服務1令牌生成是相同令牌由服務2接收

Answer 1

拍令牌數字用一些預先定義的密鑰對，公鑰是已知和可信的。

Answer 2

如果您描述的令牌用於身份驗證，則最好使用現有的庫，例如apache shiro或picket-link。除非您投入大量時間和精力，否則自己編碼不太可能安全。