大家帮忙看看，使用 jwt 还是 token+redis

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 954 days ago, the information mentioned may be changed or developed.

前后端分离的网站，有支付订阅功能

jwt

token

Redis

10 replies • 2024-04-03 16:30:14 +08:00

bianhui

Mar 29, 2024

这么笼统？。。。，如果后期考虑多端登录访问同一个后端可以考虑 jwt 。否则 token 也挺好

Gocobnus

Mar 29, 2024

@bianhui token+redis 也可以实现多端登陆吧

bianhui

Mar 29, 2024

@Gocobnus #2 也可以，但是 JWT 有个好处，那就是你可以不用在服务端存储认证信息（比如 token ），完全由客户端提供，服务端只要根据 JWT 自身提供的解密算法就可以验证用户合法性，而且这个过程是安全的。如果用 t+r 模式，说个最简单的场景，如果多端一个端你修改了密码，你得反向查找所有这个账号的 token 去无效它。