JWT 的 token 其实本质是不是就是把原本存在 session 的用户信息加密之后让客户端存储？

• 資深大佬 : coolcatha

  其实也没有加密，客户端可以查看信息
• 資深大佬 : dqzcwxb

  以前有两种方式进宫参见皇帝
  1,太监手持名单对大臣一个个校验核实
  2,大臣拿出入宫令牌,太监判断令牌是否为真
  1 为 session 2 为 jwt

• 資深大佬 : also24

  区分 Server Side Session 和 Client Side Session 来理解就好了

  https://www.v2ex.com/t/656457