请说明 Web 应用中的登录令牌（token）通常如何生成，以及如何实现服务端的持久化存储与管理？

回答思路

1. 说明常用令牌生成方式（如 JWT、随机字符串）及签名/加密要点
2. 分析服务端存储的选型（内存、数据库、Redis）及不同存储的权衡
3. 覆盖过期、刷新、吊销和分布式一致性等持久化关键问题