jwt和redis存储token对比：jwt生成token存不存redis

Json Web Token（JWT）是一种基于JSON（JavaScript Object Notation）的轻量级的、用于身份认证和授权的开放标准。JWT通常用于网络应用环境中的单点登录（SSO）和用户认证状态维持。Redis是一个基于内存的数据结构存储系统，作为数据库、缓存和消息中间件等多种场景中，具有高性能、分布式、可扩展的优点，因此常用来存储和管理用户登录状态Token。

JWT和Redis存储Token的优劣对比

JWT和Redis存储Token各有优缺点。JWT作为一种标准，使用方便，可以将所有的用户信息保存在Token中，易于传输和验证，但是存在一定的安全风险。因为JWT的内容是基于明文的，解析后可以获取其中的所有信息，而在网络传输过程中，JWT也容易被中间人攻击篡改。Redis作为一种内存数据库，可以方便的管理Token，缓存时间可自行控制，安全性高。但是Redis作为一种内存数据库，如果重启或宕机，Token数据也会丢失，需要做数据备份和持久化，维护成本高。

不同使用场景下的选择

由上述分析可知，JWT和Redis存储Token各有所长，需要根据不同的使用场景做出选择。对于小型API系统，使用JWT即可，因为Token量不大，安全风险也不大。而对于大型分布式系统，需要使用Redis存储Token，以提高性能和安全性的要求。除此之外，也可以采用两者结合的方式，即在Redis中存储JWT Token。这样可以提高JWT Token的安全性，但也要面临Redis维护成本的挑战。