如何验证用户携带的token

Question

用户每次访问资源服务器都会携带token，资源服务器每次都需要去认证服务器验证token吗，如果是，有没有节省认证服务器资源的方法呢？

Answer 1

寂兮寥兮 2020-04-27 14:35:48

jwt方式，每个服务都配置私钥解析jwt  token，不经过认证服务器

Answer 2

JoJo 2020-03-11 15:19:21

是的，节省的方法就是你现在看的这节介绍的，使用JWT替换默认令牌

• 提问者 ycpjy #1

  在使用jwt的情况下，资源服务器可以不用配置check-token的URL吗？在使用jwt的时候我仍能抓到去认证服务器检查token的包