session和jwt哪个更好

分手后的思念是犯贱 2023-09-25 21:55 84阅读 0赞

### session和jwt ###

*  session
 *   *  优点
     *  缺点
     *  分布式情况下存在的问题
     *  分布式情况下问题的解决方案
 *  jwt
 *   *  优点
     *  缺点
 *  总结

# session #

Session是把用户的具体信息，权限什么的，存在于服务端的。用户发过来的SessionId，它可以直接去对比一个Map。直接去查看的，这样的话，效率比较高。

## 优点 ##

1.  原理简单，易于学习。
2.  **用户信息存储在服务端**，可以快速封禁某个用户。

## 缺点 ##

1.  占用服务端内存，硬件成本高。
2.  多进程，多服务器时，不好同步-需要使用第三方缓存，如redis。
3.  默认有跨域限制。

## 分布式情况下存在的问题 ##

有两台机器，分别称为A和B。因为它是分布式的，所有一般的情况下是会有一个负载均衡服务器的。用户去访问的时候，它可能第一次去访问A，然后A记录了用户的信息。然后这个用户再去访问的时候，它可能就访问B了，比如说登录功能，它就会让你重新登录，特别影响用户体验。

## 分布式情况下问题的解决方案 ##

再有一个服务器用于统一存放Session信息。但如果用户信息太多，一台服务器存不下怎么办？  
答：用redis来解决该问题。一般就是用Redis做统一的存储或者说不同机器之间做一个同步。一般就是这两种情况。

# jwt #

JWT传过来之后，服务器是还需要进行解析的。这样的话，它的性能消耗是比较高的。

## 优点 ##

1.  不占用服务端内存
2.  多进程，多服务器，不受影响
3.  无跨域限制

## 缺点 ##

1.  用户信息存储在客户端，无法快速封禁某个用户。
2.  万一服务端密钥被泄露，用户信息全部丢失。
3.  token体积一般大于cookie，会增加请求的数据量。

# 总结 #

1.  如有严格管理用户信息的需求，推荐session。
2.  如无特殊需求，使用jwt。

参考资料：[前端面试第16题：session和jwt][16_session_jwt]

[16_session_jwt]: https://www.bilibili.com/video/BV17e4y167bM/?spm_id_from=333.337.search-card.all.click&vd_source=a1af903e57688df870625021f7f3a7eb

发表评论取消回复

表情：

评论列表（有 0 条评论，84人围观）

还没有评论，来说两句吧...

相关阅读

相关 ReentrantLock和synchronized哪个更好

在许多情况下，`synchronized` 和 `ReentrantLock` 都可以很好地解决同步问题。但是，`ReentrantLock` 比 `synchronized`

朴灿烈づ我的快乐病毒、/ 2024年03月26日 08:22/ 0 赞/ 45 阅读

相关 unity和虚幻哪个更好

这取决于你的需求和目标。 Unity 是一个通用的游戏引擎，能够用于制作各种不同类型的游戏，包括 2D 和 3D 游戏。它具有广泛的社区和资源，并提供了丰富的功能和工具，帮助

ゞ浴缸里的玫瑰/ 2024年03月25日 08:43/ 0 赞/ 44 阅读

相关 Cypress和Selenium哪个更好用

Cypress和Selenium都是流行的自动化测试工具，它们各有优缺点，具体使用哪个更好取决于你的需求和偏好。 Cypress的优点：更容易上手：Cypress的A

港控/mmm°/ 2023年10月12日 18:43/ 0 赞/ 16 阅读

相关 session和jwt哪个更好

session和jwt session 优点缺点分布式情况下存在的问题分布式情况下问题的解决方案

分手后的思念是犯贱/ 2023年09月25日 21:55/ 0 赞/ 85 阅读

相关趋势交易和均值回归交易——哪个更好?

目录市场的“趋势”和“回归”意味着什么？如何交易趋势和均值回归的市场趋势交易和均值回归交易的结合？ -------------------- 趋势交易和均值回归

偏执的太偏执、/ 2023年01月09日 15:44/ 0 赞/ 113 阅读

相关 LongAdder和AtomicLong哪个性能更好，为什么？

概述 `AtomicLong`是作者`Doug Lea`在`jdk1.5`版本发布于`java.util.concurrent.atomic`并发包下的类。而`Lo

谁践踏了优雅/ 2022年11月26日 11:56/ 0 赞/ 184 阅读

相关国企上班和私企上班哪个更好？

国企上班跟私企上班那些事儿吹水闲聊国企上班的好处国企上班的弊端私企的利弊

叁歲伎倆/ 2022年11月25日 11:37/ 0 赞/ 260 阅读

相关 Java编程和C语言哪个更好?

学编程用哪一个编程语言好?很多人刚开始接触编程的时候都不知道自己该学哪个好，软件开发编程语言多达600余种，每种都有各自的特点和应用领域。目前，热门编程语言无外乎Java、C、

柔情只为你懂/ 2022年04月05日 03:59/ 0 赞/ 249 阅读

相关 Python和JavaScript哪个更好？

JavaScript和Python是两门非常有影响力的编程语言，二者都是我们在打造跨平台应用于时会用到的主流语言。在过去的这些年中，尽管JavaScript始终占有着最具主导性

亦凉/ 2021年11月10日 09:04/ 0 赞/ 1016 阅读

相关 Hibernate 和 MyBatis 哪个更好用？

点击上方 [Java后端][Java]，选择设为星标优质文章，及时送达 -------------------- 作者｜SylvanasSun郑沐兴 http

系统管理员/ 2021年08月31日 17:15/ 0 赞/ 322 阅读