不同账号登录，接口返回的token值是一样的已解决悬赏5积分

是的，删除cookie确实有效，感谢

追问下，生成的token有效期是多少？

默认是1440s，24分钟

token有效期24分钟，应该不准，我间隔了1个小时，用老token再次访问还是没问题的
是不是需要额外的配置之类的？

你说的24分钟，应该是sessionId的有效期吧？

token和sessionid是一致的，session.gc_maxlifetime 参数定义了会话的最长有效期(单位为秒)；
每一个新会话初始化时，有0.1%的概率会启动垃圾回收程序，清理的标准为session.gc_maxlifetime定义的时间。