登录鉴权是 Web 应用中非常重要的一环，常见的三种鉴权方式是 token、JWT 和 session，下面对它们进行实战分享。1：Token 鉴权Token 鉴权是基于 Token 的一种鉴权方式，通常使用 RESTful API 来进行数据交互。
两个角色和 youlai-mall 模块对应关系如下:模块名称。用户不能直接去访问资源服务器，必须先到认证服务器认证，通过后颁发一个token令牌给你，你只有拿着token访问资源服务器才能通过，令牌token是有时间限制的，到时间了就无效。
前不久研究websocket时发现port-swigger出了新的靶场，一看，发现是关于jwt安全的，刚好来总结回忆一下JWT简介Json web token (JWT)，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（RFC 7519）RFC 7519:htt
一、JWT简介和使用场景二、JWT编码三、JWT解码四、JWT生成token验证一、 JWT简介和使用场景JWT全称为Json Web Token,用以Json的方式传输信息，使用秘钥（HMAC算法）/RSA/ECDSA的公钥和私钥进行签名。
在设计no session系统时，遇到了有两种可选方案：jwt与token+redis。JWT: 生成并发给客户端之后，后台是不用存储，客户端访问时会验证其签名、过期时间等再取出里面的信息（如username），再使用该信息直接查询用户信息完成登录验证。
