JWT大白话：登录发一串加密凭证，多端登录不用存Session

前后端分离、小程序开发，不用在服务器存Session，用JWT就行。

用户登录成功，后端把用户ID、过期时间加密成一串字符串发给前端，前端存在本地，以后每次请求带着这串凭证，后端解密验证就知道是哪个用户，不用在服务器存登录状态，多端调用方便。注意别在JWT里存敏感信息，过期时间别设太长，用官方库，别自己写加密算法。