JWT是什麽？
JWT（JSON Web Token）是一個開放標準（RFC 7519），它定義了一種緊湊且自包含的方式，用於在各方之間安全地傳輸資訊。作為一種標準，JWT並不提供具體的技術實作，但它規定了一種格式，大多數語言平台都根據這個格式提供了相應的技術實作庫。
Session是什麽？
Session是一種在伺服器端儲存使用者資訊的機制，用於在使用者和伺服器之間建立持久的互動狀態。在Web開發中，HTTP協定本身是無狀態的，這意味著伺服器不會記住狀態資訊，每個請求都是獨立的。為了解決這個問題，Session機制被引入，它允許伺服器跟蹤使用者的會話狀態。
區別
Session和JWT（JSON Web Token）是兩種常用的身份驗證和授權機制，它們在多個方面存在區別：
儲存位置 ：Session資訊儲存在伺服器端，而JWT資訊儲存在客戶端，通常是在瀏覽器的Cookie或LocalStorage中。
狀態管理 ：Session是一種有狀態的會話技術，伺服器需要維護會話狀態，而JWT是無狀態的，每個請求都包含足夠的資訊，伺服器不需要維持任何狀態。
安全性 ：Session ID通常是由伺服器生成的，如果Session ID被截獲，會話可能會受到攻擊。JWT透過簽名來防止偽造和篡改，只有在經過驗證後才能使用。
效能 ：由於JWT包含所有必要的資訊，減少了伺服器查詢資料庫的次數，這可能提高效能。然而，如果JWT過長，可能會增加HTTP請求的大小，影響效能。
跨域支持 ：JWT可以更容易地在多個域之間傳遞和使用，實作跨域授權，而Session在跨域場景下可能面臨共享和同步的問題。
有效期 ：Session的有效期通常由伺服器控制，而JWT的有效期可以在令牌生成時設定，並且可以在客戶端進行緩存和重復使用。
適用場景 ：Session適用於傳統的Web應用程式，而JWT更適合現代的分布式應用程式和API。
登出機制 ：Session可以透過伺服器端的操作來登出，而JWT由於其無狀態的特性，不支持傳統意義上的登出，通常透過設定過期時間或使用黑名單機制來實作登出。
一次性使用 ：JWT適合用於一次性操作的認證，如一次性授權Token，而Session更適合需要頻繁互動和狀態管理的場景。
每種機制都有其優點和局限性，選擇使用哪種機制取決於應用程式的具體需求、安全性要求以及架構設計。
使用
如何使用請看這裏：
