android osc的客户端用的token验证，在服务器端怎么设计啊？

Android osc客户端使用令牌验证，服务器端如何设计？Android osc客户端使用令牌验证，服务器端如何设计？介绍:是不是我的方法有问题:第一次服务器端认证成功后，在服务器端根据当前时间和当前用户账号md5生成一个令牌序列，保存在数据库的当前用户表中；同时，令牌被传递给android客户。