d

在 SaaS 系统中生成每个用户的 API 访问令牌（TOKEN）时，可以使用不同的加密算法。以下是一个示例 JavaScript 代码，用于生成和验证 API 令牌。

javascript Copy // 生成 API 令牌 function generateAPIToken(userId) { const secretKey = ‘your_secret_key’; // 用于加密的密钥，确保保密性 const payload = { userId: userId, timestamp: Date.now() };

const token = jwt.sign(payload, secretKey); // 使用 JSON Web Tokens (JWT) 进行加密 return token; }

// 验证 API 令牌 function verifyAPIToken(token) { const secretKey = ‘your_secret_key’; // 用于解密的密钥，必须与生成令牌时使用的密钥相同

try { const decoded = jwt.verify(token, secretKey); // 验证并解密令牌 return decoded.userId; // 返回解码后的用户 ID } catch (err) { // 令牌无效或已过期 return null; } } 在上述代码示例中，我们使用了 JSON Web Tokens (JWT) 库来生成和验证 API 令牌。请确保在使用前安装 jsonwebtoken 库。

关于加密算法的选择，在实际应用中，可以考虑使用对称加密算法（如 HMAC-SHA256）或非对称加密算法（如 RSA）。这取决于您的具体需求和安全性要求。同时，确保令牌的密钥（secretKey）足够长且具有足够的随机性，以提高令牌的安全性。

在服务端进行加密和校验时，您可以使用类似上述代码中的 generateAPIToken 和 verifyAPIToken 函数来生成和验证令牌。根据您的具体应用场景，您可能需要将令牌存储在数据库中，并在用户每次访问 API 时校验令牌的有效性。