一.什么是JWT

例如你有一个会话id，这个会话id 再浏览器的cookie中

然后每次客户端向服务器端发送器请求的时候，就会将该会话ID发送到服务器，之后服务器检查内存说“没问题”，然后去寻找拥有该会话id 的用户，找到之后然后执行授权，以保证用户有权访问

但是JWT实际上使用的是Json网络令牌，而不是使用这些cookie（Jwt是代表进行授权的方法）

在cookie和jwt的对比中将更有利于你们理解jwt

传统的cookie

而 JWT

在开始的时候这两者的工作方式原理非常相似

但是

这一步的时候并不是将信息存储在会话内存的服务器中，而服务器干的事情是为此用户提交的一些凭证（密码 id 等登）创建了一个json web 令牌（jwt），并对其进行编码，用用户的私钥进行加密

客户端会用自己的私钥对其进行签名，以便让服务器知道，所以如果你篡改它，那么它就无效了因为客户端是用自己的私钥进行签名了的

服务器会使用该json网站令牌，并将其发送给浏览器，并注意到主要区别就是服务器没有存储任何内容（在服务器上实际上什么也没发生）

这个jwt拥有关于用户内置在其中，以便他将jwt发送回浏览器，浏览器可以选择去存储它

之后服务端将会向客户端发送一个请求，而这个时候服务端发送请求的同时也会携带jwt，这样以便用户知道是什么与服务器进行身份认证，并且服务器执行的操作是验证客户端发来的jwt的签名（就是它自己再算一遍第三部分再把那个值与用户发来的jwt第三部分对比），并且从jwt中获取当前用户的信息，以及知道该用户是否有权限获取服务器的资源。

总结：cookie需要存储在服务端而jwt并不需要！！

所以优势就很明显，你可以直接登陆别的服务器携带jwt即可