This topic created in 1345 days ago, the information mentioned may be changed or developed.
 |
1
ration Nov 8, 2022 via Android  2
个人观点，前后端分离，api 接口项目一般用 token 。不分离的项目用 SpringSession
|
 |
2
mmdsun Nov 9, 2022 via iPhone
spring session 其实也能用 token 请求头那种：
https://docs.spring.io/spring-session/reference/guides/java-rest.html 现在一般都用 JWT Token 吧。 |
 |
4
wangxiaoaer Nov 9, 2022
session 和常规 token 没有本质区别，都是通过一个标识指代存储在服务器端的信息，这个标识可以通过 cooki 传递，也可以通过 header 、请求参数传递，很多人搞不清楚这一点。
另外之所以说到常规 token 是因为还有个 jwt ，jwt 本身可以携带信息，不需要服务端二次查询。 |
 |
5
oldshensheep Nov 9, 2022 via Android
session 和 jwt 的区别在有无状态。
如果你要管理用户登录状态等，肯定用 session 。如果你用 jwt 有点脱裤子放屁的味道。因为 jwt 无状态，你又要重新造轮子。 比如，用 jwt 无法强制下线，更改密码无法强制重新登录等等。。。 如果你 jwt 用 redis 实现上述功能，还不如用 session 。 当然你用 token 代替 cookie 倒是可以 |
Select Language