返回首页Code & Craft

Tech Notes

技术文章

记录开发中的思考、实践和踩坑过程。每一篇文章都是一次可复用的经验沉淀。

精选阅读
从 JWT 到 Session 理解两种登录状态保存方式
认证鉴权2026年6月13日7 分钟阅读

从 JWT 到 Session 理解两种登录状态保存方式

这篇笔记记录一下我对 JWT 和 Session 区别的理解。 以前我看到登录方案时,经常会听到两句话: 这句话有一定现实背景,但如果只这样记,很容易把问题想得太简单。 后来我发现,JWT 和 Session 最大的区别不是谁更新,而是: Session 是怎么工作的 Session 登录的典型流程是: 可以把服务端想

阅读文章

最新文章

2 篇文章
认证鉴权2026年6月13日7 分钟阅读

从 JWT 登录流程理解认证和权限管理

这篇笔记记录一下我对 JWT 认证方式的理解。 一开始我知道 JWT 经常用来做登录,但脑子里其实是糊的: 这句话当然没错,但它没有解释清楚几个问题: token 里面到底有什么? 后端为什么相信这个 token? token 被改了怎么办? 不同权限怎么管理? 退出登录和过期又怎么处理? 后来我发现,JWT 的核心不