普通的登錄權限流程，結合jwt+redis

廢話不多說，直接上圖吧 其實上面用到的jwt只是一個生成token 的作用，並沒有用到jwt優化資源的作用（但是安全性就是比較大的問題），當然你也可以自行生成token也是可以的，具體的代碼也就不寫了，網上一搜一大堆，稍微說下token相對於傳統的session、cookie的優勢吧 支持跨域訪問，將token置於請求頭中，而cookie是不支持跨域訪問的； 無狀態化，服務端無需存儲token，只

>>阅读原文<<