找一圈还得××× 谷歌 ，终于找到
auth token 获取后的失效时间 取决于用户登录失效时间配置（默认登录不失效……）；
配置方法："Administration" (Top Menu) -> "Users" (Sub Menu) -> "Username" -> "Auto-logout"
好吧 有效期可以设置了，要更安全的话还是上https吧
zabbix api auth token 有效期
原文：http://blog.51cto.com/axe999/2327332
