为什么要用jwt做登录
0
最佳答案
0
采用过你所说的类似方案，这是可行的。是否使用jwt得看公司的架构怎么想的
收获园豆：2
其他回答(3)
0
常见的登录实现方式
- cookie
1)用户登录认证之后,将用户信息保存在本地浏览器中cookie(还可以设置过期时间),
2)后面每次发起http请求,都自动携带上该信息,就能达到认证用户,保持用户在线。
- cookie+session
1)用户登录成功之后,在服务端就会生成一个键值对。key叫做sessionid,value就保存ssession(用户信息),客户端那边就需要把sessionid存储到cookie。
2)后续的http请求会携带上sessionid,服务器就根据sessionid来查找对应的信息。
- token
1)用户登录成功之后,token 由服务器本身根据算法生成后下发给客户端,服务器端无需额外存储。
2)客户端请求服务器时,在请求头中追加携带该token
3)服务器端对token进行验签,从而决定本次访问是拒绝还是放行。
4)jwt
收获园豆：1
0
可能session不稳定，cookie不安全
收获园豆：1
0
jwt你可以在每次请求的时候拦截，重新生成一个新的进行续期。jwt可以实现单点登录
收获园豆：1
