cookie和session认证须要在统一主域名下才能够举行认证（现在能够把session存储在redis内举行处理）。
处理方案
oauth2 和 jwt （引荐进修：PHP视频教程）
jwt ：是一种平安规范。基本思路就是用户供应用户名和暗码给认证效劳器，效劳器考证用户提交信息信息的合法性；假如考证胜利，会发生并返回一个token（令牌）
OAuth2 ：是一个平安的受权框架。它细致描述了体系中差别角色、用户、效劳前端运用（比方API），以及客户端（比方网站或挪动APP）之间怎样完成互相认证。（这里采纳jwt，这类JSON Web Token 这类体式格局举行认证）
生成要领
头部：加密范例
申明：音讯内容
key：一个随机码用来加密
上面三部份运用，连接起来，然后运用hs256举行加密，生成tokent
细致生成要领
1). 头部一般由两部份构成：令牌的范例（即JWT）和所运用的加密算法（如：SHA256或许RSA）
{
"alg": "HS256",
"typ": "JWT"
}
然后，这个json被Base64Url编码，成为第一部份
2). 有效载荷是声明。声明是关于实体的部份。
{
"exp": "1525785339",
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
然后将有效载荷Base64Url举行编码，成为第二部份
（PS：此信息只管遭到改动庇护，然则任何人都能够浏览。除非加密，不然不要将主要信息放在内里）
3). 运用一个加密key
4). 署名，须要运用编码后的第一部份，编码后的第二部份，然后一个症结的key。采纳第一部份里的加密算法举行署名
HMACSHA256(
base64UrlEncode(header) + "." + base64UrlEncode(payload),
key
)
该署名用于考证音讯是不是有改动。
（PHP运用crypt要领举行加密。注重：SHA-256用于防改动，AES-256用于加密两个观点不一样）
以上就是php的token怎样生成的的细致内容，更多请关注ki4网别的相干文章！
