php做短信验证码，需要将手机号，发送的验证码和时间这几个存到数据库，在添加到数据库的时候，要判断里面有没有要存的手机号，有的话，就更新验证码和时间，没有就是添加，在使用验证码判定的时候，取出验证码和时间，判断验证码是否正确，时间是否在自己设置的有效时间段内，整个过程就是这样。
php创建一个带时效的token是在用户登陆时把token插入数据库，生成token方法代码，每个接口都必须调用的token验证代码，token验证方法，db::是数据库操作类，这里设置是token。如果七天没被调用则需要重新登陆（也就是说用户7天没有操作APP则需要重新登陆），如果某个接口被调用，则会重新刷新过期时间。
步骤是（1）数据库用户表添加token字段和time_out这个token过期时间字段 ，
（2）用户登陆时（注册时自动登陆也需要）生成一个token和过期时间存入表中 ，
（3）在其他接口调用前，判断token是否正确，正确则继续，错误则让用户重新登陆，
具体的原因是因为APP端没有和PC端一样的session机制，所以无法判断用户是否登陆，以及无法保持用户状态，所以就需要一种机制来实现session，这就是token的作用。
token是用户登陆的唯一票据，只要APP传来的token和服务器端一致，就能证明你已经登陆。