JWT-Json web token認證機制

爲什麼使用JWT不用session？     基於session認證的缺點：     1.session是存儲在服務器端的內存，每次經過一次認證之後，都要在服務端做一次記錄，以方便用戶下次請求的鑑別，如果認證用戶增加，服務器的開銷會很大。     2.用戶認證以後，服務端做認證記錄，下次請求必須要在這臺這臺服務器上請求，才能拿到授權資源，這樣在分佈式的應用中，相應的限制了負載均衡器的能力，也就限制

>>阅读原文<<