其他常用技巧

如果帐户被新用户和密码登录入侵，则允许更改用户唯一 ID

要在用户更改其密码或权限时使令牌无效，请使用这些字段的哈希对令牌进行签名。如果这些字段中的任何一个发生更改，则以前的任何令牌都会自动无法验证。缺点是它需要访问数据库

更改签名算法以撤消主要安全问题中的所有当前令牌