在信息安全方面有一个不成文的共识，就是尽可能不要自己造轮子，而是用那些成熟的、经过千锤百炼的轮子。

所以推荐用 JWT，但是有几点比较重要：

1. 每个用户的一个密钥，尽量保证密钥下发的安全（尽量不要在网络中传输密钥）
2. 生成 Token 一定要加过期时间，且不要太长