web登录靠的是cookies里的sessionid来区分唯一性。
app登录靠的是token唯一性。

个人针对token加密的笔录：

public static function setAppLoginToken($phone = '') {
$str = md5(uniqid(md5(microtime(true)), true));
$str = sha1($str.$phone);
return $str;
}