Токен содержит всю необходимую информацию - как объясняется Беном Биддингтоном (и, вероятно, во многих других местах) часть токена (между каналами (|
)) является ключом сеанса, в этом формате:
2.{secret}.3600.{expires_at_seconds_after_epoch}-{user_id}
так что если ваш токен выглядит как
1234567890|2.3onmAQCJpDQDrbT6.3600.1307484000.0-987654321|316cKUabM1Z-5X4P8k4sJdnW8ok
сеансовый ключ
2.3onmAQCJpDQDrbT6.3600.1307484000.0-987654321
и тогда идентификатор пользователя будет 987654321