包含token多签了怎么办的词条

\x0d\x0a方法1它拿到存储的密文解不开方法2它不知道你的签名算法和盐，两者可以结合食用\x0d\x0a但是如果token被人拷走，他自然也能植入到自己的手机里面，那到时候他的手机也可以以你的身份来用着，这你就瞎了\x0d\x0a于是可以提供一个让用户可以主动expire一个过去的token类似