请描述在AI大模型评测平台中，基于Spring Session与Redis实现分布式会话管理的具体流程和机制，并对比说明这种方式相对于JWT方案的优势。

回答思路

1. 【回答框架 1】Spring Session结合Redis的核心机制是将HTTP Session数据存储于Redis中，而非应用内存，通过Servlet容器集成（如springSessionRepositoryFilter）替换默认的Session存储实现，实现多实例间的会话共享。
2. 【回答框架 2】实现要点包括：配置Redis连接与Session序列化方式（如JDK或JSON序列化），设置Session超时时间及Redis键过期策略。客户端通过Cookie携带JSESSIONID，后端据此从Redis获取Session数据，保证负载均衡下会话一致性。
3. 【回答框架 3】相比JWT，基于Session的方案优势在于：服务端可主动控制会话生命周期（如踢人下线），支持立即失效，且服务端可存储更多会话状态，方便实现复杂业务逻辑如在线用户统计。
4. 【回答框架 4】JWT的无状态特性虽利于扩展，但难以主动撤销，且携带信息过多时增加网络开销。而Spring Session + Redis方案需管理Redis依赖，会话状态服务端存储，适合对会话控制要求高的场景。
5. 【关键点 1】Spring Session通过filter机制将Session存储切换到Redis。
6. 【关键点 2】多实例部署时通过Redis共享Session实现分布式一致性。
7. 【关键点 3】服务端控制会话生命周期是相对JWT的核心优势。
8. 【关键点 4】JWT无状态无法主动失效，扩展性优但安全性受Token窃取风险影响。
9. 【易错点 1】务必设置Redis键过期并处理Session并发更新时的数据一致性问题。
10. 【易错点 2】Session数据序列化方式需考虑兼容性，避免跨服务解码异常。
11. 【易错点 3】JWT并非完全无懈可击，需结合刷新机制和黑名单权衡安全。