#鉴权

JWT 不是会话，别拿它当会话

JWT 解决的是「跨服务信任」，不是「记住谁登录了」。把它当会话用，就会遇到「无法登出」「无法封禁」这两个死结。