V2EX › FinnBai 的所有回复 › 第 34 页 / 共 54 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 30 31 32 33 34 35 36 37 38 39 ... 54

❮

❯

2017 年 8 月 11 日

回复了 beginor 创建的主题 › 职场话题 › 面试还带上女朋友的，真有点儿受不了！

扣分啊, 这种人对待技术的态度上可能会比其他的人要少

带女朋友<不带<没有

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@newkedison #78

作者写的很有水平

jwt 一旦有状态, 那无非是个更为麻烦的 Session ID

而无状态的 jwt 又有好多缺陷, 很苦恼

作者本人似乎也在 V2EX

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@jarlyyn #75

如果说到本质, 那都是会话状态

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@orFish #74

如果说 jwt 能保存所有的关于身份认证的会话状态, 又不会超出太多大小, 是不是就不需要服务器端缓存了

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@ieiayaobb #69

服务器注销可以不需要存储所有的 jwt 内容, 只存储需要注销的 jwt , 根据注销时间判断, 这是我的看法,

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@superboss01 #68

我对比的不是 jwt 和 cookie , 而是 session id 和 jwt

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@kiddult #66

我认为 jwt 比 Session ID 好的一点在于对客户端来说是可见的, 服务器端只是校验

当然, 不好的点也有, 太大了,增加了每次请求的负担

2017 年 8 月 11 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@mywaiting #62

倒也不是没有项目经验, 只是之前想得太少

session 存在的必要也了解, 只不过太过纠结于存储在服务器端还是客户端了.

您的内容对我很有帮助, 感谢!

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@kiddult 额，我认为是有区别的，jwt 本体含有所存储的会话状态

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

我觉得这里是问题的关键，我想再提出个问题，如果 jwt 不能包含所有内容，需要通过 id 等标示查找资源，那和 session 的区别呢……

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@gamexg 嗯，这是个问题，cookie 据我检索到的资料是 4kb 的存储大小，所以，我只放入了少量权限方面无法替代的内容，例如用户 id，权限 id

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

我见到的大部分框架都是通过加密存储，解密读取的方式利用 cookie，而 jwt 则是验证，客户端也可以查看会话状态，使用方向不同，我认为在鉴权方面 jwt 更好用

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@carlclone 好的，接受批评，谢谢指点

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@cxh116 对，会话状态存在客户端就是我认为的无状态，rails 的做法符合，但是我认为缺点是客户端无法获得会话状态，因为客户端是不能有加密的能力

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@所有人感谢回复，手机浏览器不知道怎么感谢，回家后再点

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@Mutoo jwt 就是解决了多个服务器同步会话状态的问题，因为它符合无状态

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@Mutoo
@WildCat

是不是说我想的是对的，jwt 比 session 好，只是因为历史遗留问题

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@carlclone 原来是这段理解，这个我有看过，但并不认同，无状态不是不存在会话状态，而是不应该存储在服务器端。这是我对无状态的理解

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@Mutoo 对呀，所以 jwt 比 session 好，这是我的理解

2017 年 8 月 10 日

回复了 FinnBai 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@carlclone 抱歉，那我可能对 cookie 和 session 的理解有错误。不过，如果说是为了解决无状态出的方案，那就是说明无状态是有缺陷的。能给点提点吗

1 ... 30 31 32 33 34 35 36 37 38 39 ... 54

❮

❯