谈一谈关于jwt的一些事

什么是jwt?谈到jwt,我们必须了解到jwt是用来干什么的,我的个人理解jwt是用来处理存储分布式的用户信息的一种工具。在没有jwt之前,我们通常是如何存储用户的登录信息的呢?session存储:通过登录后,将用户的的登录数据保存在session存储,等到需要时再从session中取出来进行使用。但是这样一来就出现了一个问题,随着分布式时代的到来,session的一些问题就暴露了出来,比如无法跨服务进行共享用户的登录状态以及容易被CSRF攻击等,于是出现了第二种技术
阅读全文

川公网安备 51010702002018号