JWT没法注销，吹它的人没写过真高并发？
程序员吧
全部回复
仅看楼主
level 4
挖掘狂人
楼主
做了三年后端了，越看JWT越觉得鸡肋。
说它无状态吧，想踢人下线还得上Redis做黑名单，那还不如直接用Session。
说它安全吧，你把Token放前端，XSS一偷一个准，不放前端放Cookie又有CSRF风险。
我就想问，那些吹JWT的大神，你们是不是从来不用考虑服务端主动失效这个场景？还是说你们项目用户量太小，根本遇不到Token泄露的问题？
2026年06月15日 09点06分
1
1
