JWT 認證機制與session認證機制比較

JWT 認證機制與session認證機制比較 session認證機制 我們知道，http協議本身是一種無狀態的協議，而這就意味着如果用戶向我們的應用提供了用戶名和密碼來進行用戶認證，那麼下一次請求時，用戶還要再一次進行用戶認證才行，因爲根據http協議，我們並不能知道是哪個用戶發出的請求，所以爲了讓我們的應用能識別是哪個用戶發出的請求，我們只能在服務器存儲一份用戶登錄的信息，這份登錄信息會在響應時

>>阅读原文<<