使用memcache进行账号验证服务

适用环境是需要频繁进行账号和请求合法性验证的地方

大致思路:

1、登陆时，服务器端接收一个账号和密码，还可以再加上用户的ip等信息通过md5等加密算法计算出一个定长的字符串作为用来验证的token

2、根据用户账号/id md5出一个定长的字符串，用来作物memcache的key

3、把生成的key和token存入memcache，并设置有效期为2小时（具体根据需要，最大不超过30天）

4、当每次客户端请求时都会传递用户的id和步骤1计算出的token，与memcache中的数据进行对比，如果正确，value的有效期延长为设置的有效期时间

所解决的问题：

1、多处登陆，因为在不同的机器/时间/ip登陆后token都会发生变化，势必会导致另外一台机器上的用户下线

2、减少数据库的读取，降低服务器的压力

所需要完成的方法:

1、生成key，可以使用md5获取定长的字符串作为key

2、根据参数生成token，参数包括id，password，然后在服务端获取ip（如果可以获取的到），并使用timestamp进行加密

3、存储key/token，并设置有效期

4、数据验证，给出id和token，验证token是否合法

---------------------------------

added @2013-09-06 08:57

这里面还有一个要解决的问题就是登陆时的数据验证问题，我找到的有两种验证方法

1、比较简单的就是hash验证，可以多种加密方法同时使用，优点是简单方便

2、使用证书，优点是更安全