Session

JWT (JSON Web Token) 的光与影：无状态认证的风险