sa-token如何校验token

sa-token可以通过以下配置来校验token：

1. 配置token名称：在yml配置文件中，可以通过设置`sa-token.token-name`来指定token的名称，例如`sa-token.token-name: X-Token`\[1\]。

2. 配置token有效期：可以通过设置`sa-token.timeout`来指定token的有效期，单位为秒，默认为30天，可以设置为-1代表永不过期，例如`sa-token.timeout: 2592000`\[1\]。

3. 配置token临时有效期：可以通过设置`sa-token.activity-timeout`来指定token的临时有效期，即在指定时间内无操作就视为token过期，单位为秒，默认为-1，表示不设置临时有效期，例如`sa-token.activity-timeout: -1`\[1\]。

4. 配置是否允许同一账号并发登录：可以通过设置`sa-token.is-concurrent`来指定是否允许同一账号并发登录，为true时允许一起登录，为false时新登录会挤掉旧登录，例如`sa-token.is-concurrent: true`\[1\]。

5. 配置是否共用一个token：可以通过设置`sa-token.is-share`来指定在多人登录同一账号时，是否共用一个token，为true时所有登录共用一个token，为false时每次登录会新建一个token，例如`sa-token.is-share: true`\[1\]。

6. 配置是否输出操作日志：可以通过设置`sa-token.is-log`来指定是否输出操作日志，为true时输出操作日志，为false时不输出操作日志，例如`sa-token.is-log: false`\[1\]。

7. 配置是否使用cookie保存token：可以通过设置`sa-token.is-read-cookie`来指定是否使用cookie保存token，为true时使用cookie保存token，为false时不使用cookie保存token，例如`sa-token.is-read-cookie: false`\[1\]。

8. 配置是否使用head保存token：可以通过设置`sa-token.is-read-head`来指定是否使用head保存token，为true时使用head保存token，为false时不使用head保存token，例如`sa-token.is-read-head: true`\[1\]。

通过以上配置，sa-token可以根据配置的规则来校验token的有效性。
#### 引用[.reference_title]
- *1* [最简单的权限验证实现——使用Sa-Token进行权限验证](https://blog.csdn.net/lp840312696/article/details/127072424)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [探索 Sa-Token (一) SpringBoot 集成 Sa-Token](https://blog.csdn.net/weixin_38982591/article/details/126764928)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]