jwt和session使用介绍

JWT（JSON Web Token）

JWT是一种基于token的无状态认证机制，它使用签名的JSON Web Token来验证和传递用户的身份信息。JWT通常被用于无状态的分布式应用程序，适用于微服务架构中的跨服务认证和授权。由于JWT是无状态的，不需要在服务端存储会话信息，因此对于横向扩展和微服务的无状态性较为友好。

Session

Session是一种基于服务器端的会话管理机制，它使用服务器端存储来维护用户的会话状态。在传统的Java Web应用中，Session通常使用Cookie或URL重写等方式来传递会话标识符。Session适用于传统的服务器端渲染网页应用，其中需要在服务端存储用户的登录状态、购物车等会话信息。

使用场景：

虽然JWT可以用于代替Session，但不能完全取代Session，因为它们有不同的设计思想和适用场景。下面是一些情况下使用JWT较为适合：

• 分布式环境：JWT适用于跨多个独立服务的分布式环境，可以实现无状态的认证和授权。

• 无需服务器端存储：JWT不需要在服务端存储会话信息，减少了服务端的负担和维护的复杂性。

• 移动应用或API：JWT通常用于移动应用或API的认证，将用户的身份信息封装在token中，方便传输和验证。

需要注意的是，使用JWT也会引入一些额外的复杂性，例如需要考虑token的有效期、如何处理token的刷新和失效等。因此，在选择身份认证和授权机制时，需要结合具体的应用场景和需求进行评估和选择。在一些场景下，使用JWT可以取代Session，并提供更灵活和可扩展的认证和授权机制。

关于认证授权的体系概念，这个文章介绍挺好：点我跳转