SessionID 放 JWT 里，然后 JWT 放 Cookie 里，比起 SessionID 直接放 Cookie 里，有什么好处？
zxCoder · 2023-08-08 23:01:08 +08:00 · 385 次点击这是一个创建于 471 天前的主题，其中的信息可能已经有所发展或是发生改变。
公司项目是前者，问了个老师傅，说这样相对更安全些。我没想明白，JWT 也只是明文 base64 吧。
 |
1
lanlanye 2023-08-08 23:38:48 +08:00 via iPhone
JWT 和 Session ID 一起出现本身就挺奇妙的……
一个用于无状态，一个用于有状态。 |
 |
2
dctxf 2023-08-09 09:31:30 +08:00
只是徒增复杂度而已。
相当于对 cookie 做了个加密。个人认为毫无必要，拿到 cookie 就能拿到权限，有什么区别？ |
Select Language