Code & CraftLoading
正在整理这一页的内容…
正在整理这一页的内容…
Tech Notes
记录开发中的思考、实践和踩坑过程。每一篇文章都是一次可复用的经验沉淀。

这篇笔记记录一下我对 JWT 和 Session 区别的理解。 以前我看到登录方案时,经常会听到两句话: 这句话有一定现实背景,但如果只这样记,很容易把问题想得太简单。 后来我发现,JWT 和 Session 最大的区别不是谁更新,而是: Session 是怎么工作的 Session 登录的典型流程是: 可以把服务端想
阅读文章这篇笔记记录一下我对 JWT 认证方式的理解。 一开始我知道 JWT 经常用来做登录,但脑子里其实是糊的: 这句话当然没错,但它没有解释清楚几个问题: token 里面到底有什么? 后端为什么相信这个 token? token 被改了怎么办? 不同权限怎么管理? 退出登录和过期又怎么处理? 后来我发现,JWT 的核心不