Spring Boot SSO 是基于 JWT 的吗？

【问题标题】：Is Spring Boot SSO based on JWT?Spring Boot SSO 是基于 JWT 的吗？
【发布时间】：2018-07-24 04:51:21
【问题描述】：

我想知道 Spring Boot SSO 实现是基于 JWT 还是在服务器内存中保持会话打开？

提前致谢。

【问题讨论】：

如果你指的是OAuth2 SSO，它默认不使用JWT（虽然JWT可以开启），但是基于GUID的token每次都需要通过auth server进行验证。你剩下的问题很模糊。

【解决方案1】：

答案取决于您所指的 Spring 实现

我会更多地讨论后者，即 OAuth，因为您有多种选择。您可以使用内存中的令牌存储进行调试和测试，但对于生产实现，您可以使用different token stores。根据我的经验，JWT 和 JDBC 非常流行。

【讨论】：