[apptoken被抓包]plustoken结案了吗

1在存储的时候把token进行对称加密存储，用时解开2将请求URL时间戳token三者进行合并加盐签名，服务端校验有效性这两种办法的出发点都是窃取你存储的数据较为容易，而反汇编你的程序hack你的加密解密和签名算法。APP端不能用，所以我们得通过token参数来辨识会员而这个token该如何处理呢