无状态TOKEN永远不变？

Question

无状态TOKEN，对用户名之类的明文信息做HMAC-SHA256 算法
这样的话，对同一用户名，无论他何时登录，岂不是签名都不变，这样TOKEN也总不变？

Answer 1

你就不會加個隨機數或者時間戳