網站的安全/身份驗證令牌

Question

我正在製作一個網站，我需要知道安全（身份驗證）令牌是我需要安全共享文件的內容。

我已經搜查了很多，但我似乎無法理解，如果它是爲我或如果良好的老式密鑰一代就夠了。

網站的想法是任何用戶可以上傳文件並列出接收者的電子郵件，然後生成一個「令牌」，任何具有該「令牌」的人和來自接收者列表的電子郵件都可以訪問上傳的文件一定的時間。

Answer 1

我會生成兩個標記：

1. 令牌的FileInfo和有效性，時間需要加以傳遞，同時調用下載服務
2. userToken存儲有關用戶（電子郵件，姓名等信息無論什麼需要）保存在緩存當用戶登錄到網站。

當downloadFile服務被調用時，我會先檢查令牌的有效性，然後從userToken中，我會得到電子郵件ID並檢查用戶是否可以訪問令牌中的文件。