JWT的验证应该在前端进行还是由后端在请求到达时进行？

Question

Accepted Answer

考察点：考察JWT生成与验证的边界、后端无状态鉴权的核心原理。回答思路：明确JWT的签发与验证归属后端 解释前端仅存储和携带Token的原因 说明验证依赖签名与密钥，前端无法安全持有密钥 结合无状态鉴权说明后端验证的必要性

考察说明