Springboot集成JWT作登陸攔截

爲何須要JWT 在傳統的 session 驗證中，服務端必須保存 session ID，用於與用戶傳過來的 cookie 驗證。而在一開始保存 session ID 時， 只會保存在一臺服務器上，因此只能由一個 server 應答，就算其餘服務器有空閒也沒法應答，所以也利用不到分佈式服務器的優勢。 而 JWT 依賴的是在客戶端本地保存驗證信息，不須要利用服務器保存的信息來驗證，因此任意一臺服務器均

>>阅读原文<<