请问用session还是drf的jwt做验证比较好
来源：4-8 有状态的首页实现
宝慕林6549613
2020-03-09
最近在看drf的结构，感觉其中几个组件很好，但是jwt做token又需要自建用户体系，感觉有难度呢，请问老师有没有必要用jwt做验证呢，另外我觉得老师的代码可读性更好
写回答
1回答
-
咚咚呛
2020-03-09
很多同学都有这个疑问，要不要使用jwt来做验证。
其实要回答这个问题需要从根源上理解jwt的作用。jwt最典型的功能就是，服务端不保存用户状态，所有信息放在jwt令牌中，他其实是为了解决后端部署分布式的问题，即如果后台有多个节点提供服务，如果使用session的话，在单个节点保存的数据，就需要同步到另外一个节点去，才能防止请求落到别的节点时不会失效。
而jwt因为服务端不保存数据，所以就没有这个问题，所以jwt最根本上是为了解决这个问题的。
因而再回到这个问题，如果只做单点服务，使用session就够了，如果为了学习的话，可以尝试drf的jwt。当然了，如果是分布式后台，则使用jwt是更好的。
10
相似问题
证书验证不通过呢，好闹心！！
回答 1
证书申请
回答 2