狀態保持session與JWT

1. session認證，token認證：登陸狀態保持瀏覽器 2. jwt是基於token的一種認證形式服務器 3.cookie session：session是保存在服務器端的，對服務器開銷大session                 拓展，部署多臺服務器，訪問不一樣服務器都要驗證登陸加密                 CSRF:cookie被截獲，用戶信息會泄露jwt jwt：jwt的t

>>阅读原文<<