传统session用户认证方案虽然不支持跨域,但是安全性强,存储在服务端;JWT令牌方案存储在客户端,安全性不高,为什么还用JWT令牌方案?

Question

Accepted Answer

考察点：考察对JWT与session认证方案的权衡理解和工程选择能力。回答思路：正确指出JWT支持跨域、无状态和水平扩展的优势 客观分析JWT的安全风险及适用场景 能够根据业务需求权衡安全性与便利性

考察说明