JWT 和 Session 有何异同？

对于初学者来说，JWT（JSON Web 令牌）和 Session 可能是两种令人困惑的技术。本文旨在厘清它们的异同，帮助理解如何选择最适合项目的解决方案。

JWT

本质上，JWT 是一种将用户信息持久化到浏览器的方式，允许服务端信任请求附带的 JWT 信息。这种方式的好处在于服务端无需进一步查询数据库或访问其他集中式服务即可获取用户的身份信息。

动态权限变更

然而，当需要实现用户权限动态变更（例如踢出用户）时，JWT 的优势就不再明显。在这种情况下，服务端仍然需要查找 JWT 中的用户信息，使其与使用 Session 解决方案的情况类似。

Session

Session 是一种类似于 Map 的数据结构，客户端发送带有密钥的请求，服务端使用该密钥获取 Session 信息。最常用的方式是在 Cookie 中存储 Session ID。在移动或其他非浏览器环境中，令牌也会发挥 Session ID 的作用。

比较

总结而言，JWT 适用于服务之间的通信，而 Session 适用于需要动态权限变更或在非浏览器环境中使用的场景。此外，JWT 将查找 Session 的操作转变为了解析 Session 的操作。

通过了解 JWT 和 Session 的区别，开发者可以根据项目的特定需求做出明智的选择。