ASP.NETCore——JWT

JWT(Json Web Token)

1、JWT把登录信息(也称作令牌)保存在客户端，而非服务器端，天然适合分布式系统

2、为了防止客户端的数据造假，保存在客户端的令牌经过了签名处理，而签名的密钥只有服务器端才知道，每次服务器端收到客户端提交过来的令牌的时候都要检查一下签名

3、签名保证了客户端无法数据造假

4、性能更高，不需要和中心状态服务器通讯，纯内存的计算

JWT的缺点

1、到期前，令牌无法被提前撤回。什么情况下需要撤回？用户被删除了、禁用了；令牌被盗用了；单设备登录

2、需要JWT撤回的场景用传统Session更合适

3、如果需要在JWT中实现，思路：用Redis保存状态，或者用refresh_token+access_token机制等