V2EX › orFish 的所有回复 › 第 3 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯

2017 年 8 月 14 日

回复了 baiyi 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@baiyi 服务器记录 2017-08-27 的注销时间都记录了，还不如存 token 了吧。

2017 年 8 月 13 日

回复了 baiyi 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@baiyi 是我，我知道我发布的过期时间是 2017-09.01 ，但是 revoke 就是要提前过期。

2017 年 8 月 12 日

回复了 baiyi 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@baiyi 显然你还是没理解我意思。。。假如，你现在给用户 A 发放了个 token TokenA, jwt 可以从此 token 得到过期时间是 2017-09.01 ，但是用户在 2017-08-20 修改了密码，需要把 TokenA revoke 掉使其失效，你不存 cache 你能实现么。（不考虑 token 黑名单）

2017 年 8 月 11 日

回复了 baiyi 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@baiyi revoke 是要马上失效，而不是让 token 在原来的有效期后再失效。

2017 年 8 月 11 日

回复了 baiyi 创建的主题 › HTTP › 请教各位一个问题, 为什么 session 机制没有被 JWT 所取代?

@baiyi 是不需要，但是，如果有 jwt token revoke 的需求，还是要存 cache 啊，而且 jwt 用的话，key 一旦泄露就 GG

我们之前项目中用 jwt，但是还是需要去 redis 做校验。

2017 年 8 月 11 日

回复了 ajeef 创建的主题 › VPS › SSR 改名复活版， 4.8 版本下载，增加 C 和 D 混淆协议，目前还没有 C 和 D 协议的更新内容

不是原作者。

2017 年 8 月 11 日

回复了 jtsai 创建的主题 › 互联网 › 豆瓣最近为什么要下架那么多东西？

@pipixia 豆瓣不是专门做音乐的吧，没版权怎么做 fm。。