Das Problem ist, daß ein zufällig erzeugtes Token kein sicherer Ersatz sein kann für Benutzername+Passwort.

Mit Verschlüsselung hat das gar nichts zu tun.


MfG