最近做一個移動APP的專案，當用戶登陸一段時間後從客戶端請求伺服器時需要驗證使用者身份，通常在web中的做法都是使用session或cooike來保持會話，但是放到手機端肯定是不合適的。我們使用qq或其他一些手機軟體是都知道，登陸一次以後通常是不再需要再次登入的，這樣如果使用session來實現也是可以的，但是如果把session的生命週期設為永久有效的話，對伺服器端的資源消耗是非常大的。因此提出了使用token，首先說什麼是token，翻譯成中文就是“令牌”的意思。

       在Javaweb中servlet、Struts、sping都有token機制（令牌驗證機制），但是在web專案中token的作用是用來防止表單重複提交，一般不是用來驗證身份，而且，在web中token的值在每次跟伺服器互動後都會發生變化，也就是說每次伺服器都會生成一個新的token傳送給客戶端（瀏覽器）。如果是用來讓移動端驗證身份是很難實現的，但是我們可以使用token驗證的思想，讓伺服器端為每個使用者生成一個特定的字串作為他們的“令牌”，伺服器將這個字串儲存下來，當用戶登陸一段時間後需要向伺服器請求資料時帶上這個標示即可，不必每次都驗證使用者名稱密碼。生成這個字串我使用的是使用者名稱+密碼+使用者登入時間使用MD5加密，下面貼上MD5加密程式碼。

用到的第三方包：commons-codec-1.8.jar

import org.apache.commons.codec.digest.DigestUtils;



/**
 * 建立日期：2015-1-5下午4:29:38
 * 作者：admin
 *TODO
 **/
public class MD5_2 {
	public static void main(String[] args) {
		String str1 = DigestUtils.md5Hex("fghhfjgfhkghj");
		System.out.println(str1);
                System.out.println(str1.length());
 }
}