登入账号如何判断是当前登入用户，token解密了与什么进行比对吗

mikklqq 2019-08-17 09:34

• 

  admin (楼主)

  2019-08-17 12:56

  SecureUtil.getUser() 可以获取到用户信息。

  jwt是无状态的，不像session模式一样，有一个当前登录状态的用户。

  jwt模式下，传过来的token是谁，用户就是谁。

  不需要去比对是不是别人，也不用担心被别人冒用。token丢失意味着银行U盾丢失一样，可以做任何事。而token基本不可能被人冒用，如果被人攻破冒用，那基本系统也没戏了
  0 讨论(0)

  查看其它2个回答
  发布评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复