程序员古德: 我个人想法： 第一种基于timestamp方案最大的问题是客户端所处的不同时区时间是不一样的，服务器肯定都是以一个时区的时间进行比较的，但是客户端时区却是很多的。 第二种和第三种其实没有差太多，一个token有过期时间，一个没有过期时间的区别，这种两种方案最大的挑战是存放token的redis可能成为一个瓶颈，我猜大规模、高并发项目应该也不是采用该方式的。 最后，大规模、高并发项目究竟该如何实现api防重放呢？