JWT优缺点及Token自动续期

参考文档：
《你知道JWT是什么吗？它和Session的区别又在哪里？》
《分布式集群环境下，如何实现每个服务的登陆认证？》

优缺点

JWT的定义及实践代码网上很多了，介绍的也比较清楚，这里不再过多赘述，这里汇总一下相关文档，并简单总结一下JWT优缺点。
优点：

1. Session实现了认证的功能，但是需要额外的Redis服务器才可以实现分布式的认证。而使用JWT不需要额外的服务器，它是把token放在header中的。

缺点：

1. token无法让他手动失效，生成token后，就算注销登陆，token依然是有效的。
2. 人员信息是base64后的数据，相当于只要拿到就可以被使用，因此JWT只能传输非敏感的人员数据。
3. 由于每次请求都需要在header中携带token信息，增大了带宽的压力。

自动续期

正如上面缺点1所说，由于JWT不存储token，所以在注销登录的情况下，没办法使token失效，所以正常JWT是无法实现退出登录的。这里可以用一个折衷的办法，在token中带上过期时间，比如24h，校验的时候校验这个过期时间，如果过期，让用户重新登录。当然，如果用户一直在使用app，那么可以隔一段时间更新一下这个过期时间，保证用户体验。