huacnlee/ruby-china — comment on commit 5f38761a54fcfc6d2fddc1d54ab39888ec05160b
File:  line 0
By huobazi:

ruby-china是开源项目，
priate_token 的生成算法 可以随便阅读到，

个人觉得：

这个token生成也是可以伪造出的，所以建议在config.yml里加一个site_token_xxxxxx,
然后

random_key = "#{rand(10000000) + 100000000}-#{self.id}" + site_token_xxxxxx_from_config