状态保持session与JWT

1. session认证，token认证：登陆状态保持浏览器 2. jwt是基于token的一种认证形式服务器 3.cookie session：session是保存在服务器端的，对服务器开销大session                 拓展，部署多台服务器，访问不一样服务器都要验证登陆加密                 CSRF:cookie被截获，用户信息会泄露jwt jwt：jwt的t

>>阅读原文<<