10d76bcee7b0

jwt只是一个token规范而已，用不用都无所谓，我用uuid照样可以实现token，作者估计没理解oauth2吧，在强调移动端的今天，session那套越来越显得落后了，而且现在的不同的前端，同一套后台，很多前端现在连cookie都没有了，现在行业内的老大基本上都是token鉴权了。

讲真，别再使用JWT了！

摘要： 在Web应用中，使用JWT替代session并不是个好主意 适合JWT的使用场景 抱歉，当了回标题党。我并不否认JWT的价值，只是它经常被误用。 什么是JWT 根据维...

ThoughtWorks

276889 157 388