账号密码登录，或者获取手机号一键登录。登录成功之后有什么好办法认证鉴权呢？

想过使用token，给token设定过期时间，过期后退出登录。

但是上面这个方法有个问题，由于token的有效时间是固定的，面对一些场景是不够用的，比如用户入住酒店，用户提前办理退房，而token并未失效？