V2EX › also24 的所有回复 › 第 146 页 / 共 286 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 142 143 144 145 146 147 148 149 150 151 ... 286

❮

❯

2020-04-26 18:55:16 +08:00

回复了 xiadada 创建的主题 › 问与答 › JWT+redis 能替代 session 了吗？

@xiadada
对，这个事儿其实就是看业务场景，业务场景能接受那怎样都好说，

在日常状态下，这样其实吸取了两边的短处，性能、流量都有更多的压力。

2020-04-26 18:53:07 +08:00

回复了 xiadada 创建的主题 › 问与答 › JWT+redis 能替代 session 了吗？

当然，并不是说完全否定这种模式，如果有这种不太严谨的业务场景，那用用倒也无妨。

本质上来说，其实就是分了两种状态。
在日常状态下，将 client side session 的 session data 作为 server side session 的 session id 使用。

在 Redis 挂掉等奇怪的状态下，退化为完全使用 client side session 机制。

2020-04-26 18:46:36 +08:00

回复了 xiadada 创建的主题 › 问与答 › JWT+redis 能替代 session 了吗？

@xiadada
所谓 “一定不挂”，其实对应的是 “ session 管理未必生效” ，这是非常不严谨的。

如果你做了 session 管理功能，就不应该让它处于一种不确定是否能用的状态。

从这个角度来看，如果 Redis 挂了，那理应将整个 session 认证部分停掉，而不是 “带伤上阵” 。

2020-04-26 18:42:23 +08:00

回复了 taobibi 创建的主题 › 站长 › 为什么现在还有学校的网站不弄 HTTPS？

对于一个已经稳定运行的系统，维护者需要听到的是需根解损。

需要性
为什么要对现有系统做修改？
目前的系统是否满足使用？
现有系统是否已经引发了某些问题？

根属性
这些问题是否是未修改的点引发的？

解决力
进行修改是否能解决以上问题？

损益比
进行修改需要投入哪些成本？
进行修改是否会引入其它风险？
为了这些问题，是否值得投入这些成本？

2020-04-26 18:35:56 +08:00

回复了 xiadada 创建的主题 › 问与答 › JWT+redis 能替代 session 了吗？

我猜测楼主的思路是：
使用 JWT 做基础的鉴权，同时使用 Redis 做补充管理（例如通过黑名单的方式提前吊销某 token ）

但这样其实抛弃了 JWT 或者说 Client side session 的不少优势：
Redis 的引入导致需要依赖服务端。
服务端的引入导致需要专门处理 session 共享。

以及，如果想实现完整的生命周期管理，黑名单未必够用，可能需要引入白名单，此时这个方案实际上已经变成了 Server side session 了。

2020-04-26 18:28:57 +08:00

回复了 xiadada 创建的主题 › 问与答 › JWT+redis 能替代 session 了吗？

https://v2ex.com/t/656457

2020-04-26 15:52:40 +08:00

回复了 nanmu42 创建的主题 › Go 编程语言 › 发布 1.0.0 版本：用于 Gin 和 net/http 的 gzip 中间件，再也不担心返回的 JSON 太大了

唔… 提问一下，自己做这件事和靠 nginx 来做这件事，会有哪些差异呢？

2020-04-26 13:15:20 +08:00

回复了 f056917 创建的主题 › 郑州 › 吐槽一波郑州 4 月 28 号即将发布的新一轮消费券

避免被误解，补充一下，上面那句话是说回帖的某些朋友…… 不是在说楼主。

2020-04-26 13:14:35 +08:00

回复了 f056917 创建的主题 › 郑州 › 吐槽一波郑州 4 月 28 号即将发布的新一轮消费券

现在体会到为什么中学要学一些基本的经济常识了……