token登錄驗證機制與session登錄驗證機制的優缺點

首先我們需要來了解token和session登錄驗證的過程 token登錄驗證機制 前幾天研究了一下springboot security的一個項目，分析了源碼，裏面就是在使用token的登錄驗證機制，主要使用過程如上圖，登錄後根據security的安全算法生成一個唯一的token值（基於JWT），然後存儲到redis中，並設定過期時間，之後把token值返回前臺，前臺保存到localStorag

>>阅读原文<<