被嘲笑确实就不该继续面试了，简单的架构权衡都不会的地方就别去趁热闹了。
我写过一个运维项目是跨网段，多节点 和中心服控制的业务运维系统，就是将“token”存在redis中的。
不过这个 token 是自已模仿jwt定制的。
解决了特定情况下需要服务端主动对一个或者多个token失效，和token泄露导致系统风险的事故。
你可以参考一下。
思路是将账号和登录时候的ip信息和token绑定。
token = ''.join(random.sample(characters, 32)) payl…。
{dede:pagebreak/}
如何判断鱼缸中的硝化系统是否已经成功建立？ 
有哪些BI工具惊艳了你？ 
高德地图红绿灯读秒怎么实现的？ 
为什么Rust的包管理器Cargo这么好用？ 
为什么年轻人不要养龟？ 
如何反驳“电脑普及15年，年轻人还要淘宝代装steam”? 
鸿蒙折叠屏笔记本为什么敢卖26999？ 
如何评价 Xbox One 兼容层（模拟器） XWine1？ 
用PHP写了个小框架，怎么才能得到大佬们的指点？ 
有哪些新生代没见过或者无法理解的 Windows XP 7 时代的事情？ 
光伏真的不行了吗？ 
duckdb的性能如何？ 
为什么欧美影视喜欢露点？ 
2025年了 Rust前景如何? 
J***aScript 这种语言特性十分糟糕的语言流行起来是不是一场灾难？ 
遭遇生理性涨奶该怎么办？ 
