之前没有看书，实现的基于随机token的验证，今天在书上看见了，感觉写的思想一样，。