JWT取舍

JWT 把声明自包含在令牌里，降低服务端会话查询成本，却增加撤销、过期和泄露后的控制难度。发散：无状态凭证适合高并发读场景，不适合需要强实时失效的安全边界。