如何设计不可破解的 Redis 登录 Token？
您想要将登录用户的信息存储在 Redis 中，并使用前端的 token 作为 Redis 的 key。为了防止伪造登录，您希望 token 具有唯一性。
使用用户 ID 和随机数
一种简单的方法是将用户 ID 与一些随机数结合起来。然而，这种方法可能不完全安全，因为攻击者可以通过检测模式来猜测 token。
更安全的方法
为了提高安全性，建议将 token 进行哈希处理。一种方法是使用 HMAC-SHA256 哈希算法，该算法使用只有后端服务器才知道的密钥。
使用此哈希算法可以确保 token 的唯一性和安全性，即使攻击者知道用户 ID 和随机数。通过这种方式，无需担心伪造登录或对 token 进行破解。