https://juejin.cn/post/6844904034181070861
常用鉴权方式
在 web 前后端分离的项目中，基本都是用 token 标识用户，session 这种东西在传统的前后端耦合项目比较很常用，维持 session 会消耗服务器内存
以往，浏览器请求，然后服务器创建 session，浏览器收到响应后保存 session_id
浏览器后续请求时带上 cookie(内含 session_id)
JSON Web token
session_id 匹配 user
场景
用户在同一公司下的站点 A 登录后，可免登录该公司的其他站点
重点
session 几时被创建
并不是在 client 向 server 一发起请求就创建，而是需要 server 手动创建的，比如 Java Servlet 中的 Httpsession session = request.getsession()，只不过中间件（如 Java Servlet）或框架已经帮你做了这一步
多服务、分布式下的 session 共享
有以下方案
- login_session 放在各服务：变动时广播复制到其他服务
- login_session 放在某个服务：在 A 服务登录，A 中生成 login_session，请求其他服务时先去 A 服务验证登录状态
- 所有 session 放缓存区：将所有服务的 session 缓存在 Redis 集群
- session 放数据库
关闭浏览器，session 消失？
关闭浏览器 - cookie 丢失（看有效期） - session id 丢失 - 匹配不了服务器上对应的 session