Shopify Multipass created_at字段用法及二次登录Token复用问题咨询

• 结论：每次用户登录都要生成全新的 Multipass Token，created_at 填写当前登录请求的时间戳，不需要存储或复用之前的 Token
• 原因：
  1. Multipass Token 是短期有效的一次性凭证，Shopify 会验证 created_at 的时效性（通常要求时间戳在当前时间的±5分钟窗口内），旧 Token 的 created_at 很快会超出有效范围，导致验证失败
  2. created_at 的核心作用是防范重放攻击，确保每个登录请求都是实时生成的，必须对应当前请求的时间点
  3. 生成 Multipass Token 仅需用户唯一标识（如邮箱）、当前时间戳及其他必要用户信息，无需依赖之前的 Token，每次重新生成即可

内容的提问来源于stack exchange，提问作者andreas-fahrecker