如果我们使用令牌，我们是不是需要会话

Posted 2023-03-10

【中文标题】如果我们使用令牌，我们是不是需要会话

【英文标题】：Do we need sessions if we are using tokens如果我们使用令牌，我们是否需要会话

【发布时间】：2021-02-22 00:26:52

【问题描述】：

我对会话和 JWT 令牌都有基本的了解。是否存在会话必须且不能被 JWT 令牌替换的情况。解释会很有帮助。

【参考方案1】：

如果数据是机密的，JWT 不适合，因为任何人都可以解码存储在 JWT 中的信息（但不能修改它）。而使用session，数据存储在服务器端，客户端和服务器之间只传递sessionId，没有人可以窃取会话数据。

【参考方案2】：

当您想在不使用任何存储机制的情况下向用户提供注销功能时，您可以使用会话。

如果您想通过 JWT 向用户提供注销功能，您必须将 JWT 令牌存储在某处，以便在用户点击注销按钮时将其删除。

此外，当您关闭窗口时，您的会话将过期，但在 JWT 的情况下不会发生这种情况