怎么设计一个acess_token机制呢

如何设计一个acess_token机制呢？
为了验证用户的有效性
需要加入一个acess_token机制

小弟没想明白这个东西要如何存储呢？

如果用户A第一次请求分配给他一个acess_token = a(用a表示下)。然后把这个a以及生成时间存入数据库？

然后用户A接下来每次验证都要从数据库中查询下 a是否过期？过期的话返回错误代码？是这个路子吗？求指点
------解决方案--------------------
这种 acess_token 一般是临时发放的（在登录成功后）
一般 api 用户量较大，发放的 acess_token 就包含有时间信息
这就不必劳烦数据库了