1、1第一时间封锁账号如发现账号被盗，请第一时间联系客服进行账户封锁，避免攻击者继续利用被盗取的stoken进行恶意操作2及时更换stoken在封锁账号后，我们应该立即更换stoken密钥，以保护自己的账户信息不被盗取3修复；根据百度经验查询得知，获取token异常通常是由于服务器没有正确响应token验证引起的解决方法包括1实现登录生成token的时候加入refresh标识的方法代码2实现在权限验证环节对于access_tokenrefresh_token设置不同时间的期限；1检查token的有效期，并尝试重新获取token2仔细核对token的正确性，尝试重新填写。
2、当手机Token遇到异常时，可以尝试以下解决方法1重新启动手机有时候重启手机可以解决一些临时的问题尝试关闭并重新打开您的手机，然后再次使用Token查看是否问题已经解决2检查网络连接确保您的手机已经连接到互联网；解决方法如下1在支付宝设置界面里，点击退出登录2然后在退出登录提示里，再次点击退出登录3退出登录后，在支付宝登录界面里，点击下一步4然后再点击本机号码一键登录，这样就可以重新获取token；解决办法当用户提交信息到服务器端，首先验证签名数据是否被篡改，随后通过token+随机字符串比对，正确的话执行操作，刷新随机字符串 即使token被中间人获取到了，没有随机字符串，依旧执行不了任何操作，再糟糕点，中间人通过。
3、如果不是持续刷新token，而是过期前3分钟刷新token，刷新token把旧的token放入黑名单后续校验一个token是不是在黑名单的时候放宽1分钟就算在黑名单，但是距离放入黑名单的时间小于1分钟认为有效就可以解决新token发放后旧；解决了篡改数据的问题，还有第3个问题，那就是攻击者不修改数据，只是重复攻击 比如在浏览器端通过用户名密码验证获得签名的Token被木马窃取即使用户登出了系统，黑客还是可以利用窃取的Token模拟正常请求，而服务器端对此完全；解决方案就是给 token 加签名，来识别 token 是否被篡改过例如在 cookiesession npm 库中，增加两项配置 这样会多种一个 sig cookie，里面的值就是 quotuseridquotquotabb” 和 iAmSecret通过加密算法计算出来的，常见的比如；手机登录游戏显示token串过期，一般是由于该游戏帐号在其他设备登录过，然后再在原设备登录导致，出现这个情况，您只需手动重新输入帐号和密码重新登录即可温馨提示若您没有在其他设备上登录过该游戏帐号，为避免帐号被盗；3 token被篡改如果输入的token被篡改，也会提示无效的token此时，需要重新获取token针对以上原因，可以采取以下措施来解决1 重新获取token如果token过期或者错误，需要重新获取token，并确保输入的token是正确的2；最简单的方法就是把各种参数拼成字符串，再加一个密钥，最后做一个MD5作为签名；原因如下1网络原因 可能由于玩家网络不稳定导致加载时候，可以尝试更换手机上的网络之后重新登录游戏，重新登录后即可正常进入游戏2服务器崩溃 可能由于游戏服务器崩溃导致玩家在登录游戏的时候显示获取token失败，尝试更换。
4、检查您的网络连接是否正常如果您的网络连接不稳定或出现中断，可能会导致token失效请确保您的网络连接正常，并重新尝试登录如果您的token被撤销或被篡改，您需要联系中机建设电子采购平台的管理员或客服人员，向他们报告您；登陆提示恋与制作人账号Token非法，主要是由于临时服务器波动，导致异常卡顿，玩家短时间内掉线重复登陆，就会提示玩家可以耐心等待恋与制作人官方修复，然后等游戏稳定之后，登陆游戏如果还是提示，恋与制作人账号Token非法。
