jwt token 和 redis token

Question

分布式系统中，老师觉得，jwt token，redis token，两种token方式 做api拦截，验证用户身份，哪一种token方式，项目性能更好，安全性更好，规模性更好，综合性更好。为什么。

Answer 1

廖师兄 2020-11-22 08:49:35

jwt用得多。依靠加密算法，性能最高。

• 提问者 蓝色西西 #1

  搜索网上的答案，说是jwt无法屏蔽一个token，也无法统计登录用户终端数，下发了就没有办法了。如果要弄token黑名单，等于还是要加redis验证。

• 廖师兄 回复 提问者 蓝色西西 #2

  也无法统计登录用户终端数。是这样的。如果想实现把登录状态的用户踢下线。就要保存数据到数据库或redis.  既然用到了redis，那还不如直接用token+redis.  全部自定义。