在分布式项目中，面对用户登录认证，使用JWT代替Session的原因

1、服务器压力变大

使用Session进行用户认证，每增加1个用户进行登录认证，服务器就需分配内存存放Session，随着认证用户的增多，服务端的开销会明显增大

2、扩展性变差

用户登录认证记录保存在服务器内存中，则该用户下次发送登录请求时，必须在该台服务器上才可获得授权资源；假设在分布式系统中，多数初始用户认证请求被分配到服务器A、一部分到B、少部分到C，明显各服务器的请求数量不均等，限制了负载均衡器的能力，也就意味着限制扩展的能力

3、安全性变低

由于用户识别是基于Cookie进行的，若Cookie被截获，用户会很容易受到跨站请求伪造(CSRF)攻击

4、效率变低(以前后端分离为例)

(1) 若用户并非第1次登录，则用户通过前端发送请求给后端时，请求中需携带有SessionID的Cookie
(2) 若前后端之间有代理层，则还需将SessionID携带到代理层，再携带给后端
(3) 若后端还是分布式系统，则Session还需实现共享，才能使用户登录成功
(4) Session中存储的用户信息太少，需要时还得自查数据库；Token的Payload中携带用户信息，需要时取出来即可，提高效率