Quiero generar un enlace que se dará a un usuario. En este enlace, como parámetro, agregaré un token que será válido solo por unos días. Entonces, después de ese tiempo, el servidor verificará el token, verá que ya no es válido y rechazará la descarga.
Lo que me gustaría hacer es crear un token que no requiera ningún estado del lado del servidor, es decir, que no requiera que cree una tabla con la asociación de fecha de vencimiento / token.
Me pregunto si hay algún algoritmo inteligente que me permita hacer eso. Básicamente, un token que no se puede descifrar después de un tiempo determinado (suponiendo que el algoritmo de descifrado en el servidor usa el tiempo real, actual).