python 产生token及token验证的方法

1、前言 最近在做微信公众号开发在进行网页授权时，微信需要用户自己在授权url中带上一个类似token的state的参数，以防止跨站攻击。 在经过再三思考之后，自己试着实现一个产生token和验证token的方案。接下就把code贴出来。希望读者指导一下。 2、产生token 原理： 通过hmac sha1 算法产生用户给定的key和token的最大过期时间戳的一个消息摘要，将这个消息摘要和最大过期时间戳通过”:”拼接起来，再进行base64编码，生成最终的token 实现： import time import base64 import hmac def generate_token(k