JWT 的 token 其实本质是不是就是把原本存在 session 的用户信息加密之后让客户端存储？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1888 days ago, the information mentioned may be changed or developed.

我看好多文章说的很高深

我这样的理解有问题吗

3 replies • 2021-02-24 18:51:29 +08:00

coolcatha

Feb 24, 2021 via iPhone

其实也没有加密，客户端可以查看信息

dqzcwxb

Feb 24, 2021

以前有两种方式进宫参见皇帝
1,太监手持名单对大臣一个个校验核实
2,大臣拿出入宫令牌,太监判断令牌是否为真
1 为 session 2 为 jwt

also24

Feb 24, 2021

区分 Server Side Session 和 Client Side Session 来理解就好了

https://www.0.51bbc.workers.dev/t/656457