JWT-Json web token认证机制

为什么使用JWT不用session？     基于session认证的缺点：     1.session是存储在服务器端的内存，每次经过一次认证之后，都要在服务端做一次记录，以方便用户下次请求的鉴别，如果认证用户增加，服务器的开销会很大。     2.用户认证以后，服务端做认证记录，下次请求必须要在这台这台服务器上请求，才能拿到授权资源，这样在分布式的应用中，相应的限制了负载均衡器的能力，也就限制

>>阅读原文<<