Spring Security中如何设计数据库表以存储Token信息？

Question

在使用 Spring Security 实现基于 Token 的认证（如 JWT 或 OAuth2）时，如何设计数据库表来安全有效地存储 Token 信息是一个关键问题。常见的疑问包括：Token 应该以何种结构存储？是否需要关联用户信息？如何处理 Token 的过期与注销？是否需要使用 Redis 等缓存替代数据库？此外，还需考虑 Token 的唯一性、黑名单机制以及数据库表的索引优化等问题。合理设计 Token 存储结构不仅能提升系统安全性，还能提高鉴权效率。那么，在 Spring Security 应用中，究竟应该如何设计数据库表以支持 Token 的高效存储与查询？