我不明白该令牌是如何创建的,以及它是如何使用加密密钥来生成该令牌的。我目前的猜测是,令牌在每台机器上使用不同的密钥,这就是问题的根源。
我的逻辑正确吗?如何强制应用程序确保所有节点都可以生成和验证相同的电子邮件验证令牌?有没有其他的“陷阱”,比如,最终用户去了 https://example.com https://www.example.com 或者类似的东西?
