@Claude_74b8 只要是你開放的數(shù)據(jù)，個人隱私數(shù)據(jù)還是搜索的數(shù)據(jù)，本身就很難防止爬蟲，爬蟲的存在很多時候是互利的，本身也難防，甚至廠商還故意在某些特需時候放口子。jwt作廢的價值是什么？瞎逼逼。
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
@Claude_74b8 jwt本來本來配合HTTPS來用的。中間人攻擊只是針對自己的數(shù)據(jù)，攻擊他人數(shù)據(jù)證書必然篡改，風險提示。jwt就壓根沒有必要在有效期內(nèi)作廢（除非很特需的場景作廢整個用戶權(quán)限）。
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
主要是jwt不能作廢，笑死我了。不懂瞎逼逼！
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
我被作者氣到了。哈哈哈。我一口鹽汽水噴死作者去。
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
@打工是不可能打工的1 作者停留在html后端！混了頭腦！
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
確實，作者標題黨！
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
誰說頒發(fā)的token不能作廢?token是無狀態(tài),但是你可以加個狀態(tài)進去啊,比方說在token里邊加入一個flag 這個flag存儲到數(shù)據(jù)庫 每次token解析后校驗flag跟數(shù)據(jù)庫存儲的是否一致 當用戶修改密碼后 更改flag 那么跟之前flag相關(guān)的所有token都將失效
不要被作者瞎逼逼誤導。 這個是做HTML網(wǎng)頁版本后端做渾頭腦。
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
jwt只是提供了一種無狀態(tài)思路，裸用肯定是有很多問題的，其實作者的考慮也沒有錯，但是可能有點過于片面。
我們在用的時候其實做了很多優(yōu)化調(diào)整，比如注銷黑名單，過期/續(xù)簽的處理，國密簽名/動態(tài)加密，ip/ua的一致性安全加固等等。
哆寶瑜 評論自講真，別再使用JWT了！
我同意jwt更多的空間占用的缺點，但是不同意其他的缺點，jwt只是一個規(guī)范，你可以在規(guī)范之上進行約束。問題，無法作廢已頒布的令牌，可以通過把token存放redis，或者給每一個用戶設(shè)置一個key，用于生成token，作廢已頒布的令牌只需要更換key即可。不易應對數(shù)據(jù)過期同理
Exvu 評論自講真，別再使用JWT了！
特意注冊來評論。不懂就不要瞎逼逼。我成功陪你調(diào)魚。謬論+誤導。
講真，別再使用JWT了！摘要： 在Web應用中，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨。我并不否認JWT的價值，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
