公司项目是前者，问了个老师傅，说这样相对更安全些。我没想明白，JWT 也只是明文 base64 吧。
SessionID 放 JWT 里，然后 JWT 放 Cookie 里，比起 SessionID 直接放 Cookie 里，有什么好处？
zxCoder · Aug 8, 2023 · 785 viewsThis topic created in 1027 days ago, the information mentioned may be changed or developed.
 |
1
lanlanye Aug 8, 2023 via iPhone
JWT 和 Session ID 一起出现本身就挺奇妙的……
一个用于无状态，一个用于有状态。 |
 |
2
dctxf Aug 9, 2023
只是徒增复杂度而已。
相当于对 cookie 做了个加密。个人认为毫无必要，拿到 cookie 就能拿到权限，有什么区别？ |
Select Language