# Demo.Jwt

**Repository Path**: luofengwuhen/Demo.Jwt

## Basic Information

- **Project Name**: Demo.Jwt
- **Description**: JWT 实例
- **Primary Language**: C#
- **License**: Apache-2.0
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 1
- **Forks**: 0
- **Created**: 2021-04-22
- **Last Updated**: 2021-06-10

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# Demo.Jwt
.netcore 3.1 
看了demo有以下几点疑问:


- 使用太死板,需要在action里添加特性Authorize来启用jwt验证
- 多用户,多角色不适用
- jwt等同于明文传输,意义在哪?
- 与传统的 cookie+session的区别在哪? 换个地方传,换个方式放服务端也叫区别?  jwt服务端重启还是会引起过期,实际过期时间没到
- 如果因为微服务的问题,可以采用 cookie+session+redis来验证
- jwt的过期之后需要重新获取新的token,去中心化的意义在哪? session可以自动延期,还能修改更长时效