token被别人获取怎么办、用户登录token被窃取怎么办

1如果使用session，首先如果是单例服务可以使用，如果是分布式的得先解决分布式session问题，然后看session处理token，后台登录成功以后获取session，然后将登录的信息缓存后放到session中，以后每次请求不需要携带token，后台可以获取。不能根据查询搜狐科技网显示toke