SessionID 放 JWT 里，然后 JWT 放 Cookie 里，比起 SessionID 直接放 Cookie 里，有什么好处？

[zxCoder]

公司项目是前者，问了个老师傅，说这样相对更安全些。我没想明白，JWT 也只是明文 base64 吧。

[lanlanye]

JWT 和 Session ID 一起出现本身就挺奇妙的……
一个用于无状态，一个用于有状态。

[dctxf]

只是徒增复杂度而已。
相当于对 cookie 做了个加密。个人认为毫无必要，拿到 cookie 就能拿到权限，有什么区别？