Android 如何构建和验证令牌？

我有一个带有登录按钮的android应用程序，并在服务器上用（MySQL）数据库重置密码。 该应用程序专为公众和应用程序的客户端设计

我需要为我的应用程序添加一些优势（使用令牌），但我不知道使用令牌的场景如何创建它们，以及如何知道该令牌对该客户端是否有效

---

你能帮我解决那个问题吗？

怎么知道？只需为服务器上的每个用户保存令牌，并在每个请求中匹配它。令牌必须是唯一的。好的，谢谢你的回答。用户注销后，这意味着令牌已过期？这完全取决于您希望如何处理用户的会话。这里的答案太复杂了，因为它只是建议而已。只需阅读HTTP请求中的身份验证，并找出一种根据应用程序处理会话的方法。