告別session！ spring 集成 jwt 驗證方式

爲什麼要告別session？有這樣一個場景，系統的數據量達到千萬級，需要幾臺服務器部署，當一個用戶在其中一臺服務器登錄後，用session保存其登錄信息，其他服務器怎麼知道該用戶登錄了？（單點登錄），當然解決辦法有，可以用spring-session。如果該系統同時爲移動端服務呢？移動端通過url向後臺要數據，如果用session，通過sessionId識別用戶，萬一sessionId被截獲了，別

>>阅读原文<<