哪位大侠做过百度知道开放平台，给小弟指点几个问题。。。。

开发文档描述：Token生成可选方案：
1. 根据用户信息（uid、uname等）加密生成token，验证token时可反解出用户信息提供给应用
2. 随机生成唯一Token，然后维护token到用户身份的映射关系
合作站点可根据当前用户系统情况，考虑复用现有Cookie、DB维护映射关系等方案实现Token的生成、验证。Token生成后保存在站点大域的cookie下，供问答平台后续用户身份验证使用。uid和uname如何加密啊，我加密后百度如何反解。token的值到底是uid和uname拼接后的字符串加密，还是加密后写入到cookie，cookie的键值。。一点头绪没有，百度客服垃圾也不给回复。