SpringBoot整合SpringSecurity(九)结合JWT(非OAuth2)

序言 jwt有好处也有坏处,好处就是不用在去存这些session了,省空间,作分布式会话so easy。可是我我的是比较不推荐你使用这个的。我举例一下几种缺点java 没法知足注销场景 没法知足修改密码场景 没法知足token续签场景 烦人的不能到期,控制到期设置黑名单,仍是用到了存储好比redis,说实话这有点本末倒置,坏处很少说,若是不强求那么多安全,仍是可使用jwt减小成本,快速开发。git
相关文章
相关标签/搜索