JWT 的 token 其实本质是不是就是把原本存在 session 的用户信息加密之后让客户端存储？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1828 天前的主题，其中的信息可能已经有所发展或是发生改变。

我看好多文章说的很高深

我这样的理解有问题吗

3 条回复 • 2021-02-24 18:51:29 +08:00

coolcatha

2021 年 2 月 24 日 via iPhone

其实也没有加密，客户端可以查看信息

dqzcwxb

2021 年 2 月 24 日

以前有两种方式进宫参见皇帝
1,太监手持名单对大臣一个个校验核实
2,大臣拿出入宫令牌,太监判断令牌是否为真
1 为 session 2 为 jwt

also24

2021 年 2 月 24 日

区分 Server Side Session 和 Client Side Session 来理解就好了

https://www.v2ex.com/t/656457