JWT是不是被过分的神话了呀

其实通俗的说，就是一个类似cookie方案的json格式规范而已。而且绝大多数选项都是可选的，就是不遵守这套规范也完全可以设计出好用的方案。JWT只负责数据不被篡改，但是没法保证数据不被泄露，该被抓包抓包，该被重放重放。说什么安全性，其实都是其他方案了，只不过把好处吹到了JWT身上。所以不要过分迷信JWT，它其实就是cookie+hash(cookie)而已。