没看懂 +1

tob 的公司遇到奇葩产品的概率很大.
尤其是那种全靠销售撑着的公司

@EIJAM #70 sp 啊, sqlite 啊, 等等,
当然这也算广义上的本地存储

@aboat365 #51 你可以自己试一下啊, 麻烦的点我已经说过了,
两个情况:
1. 你想用 cookie 来保存, 这种情况下非常复杂, 尤其涉及多域名切换, 和 h5 共享登录状态等等.
2. 如果你拿着 sessionid 当 token 存, 那这种情况下, 没有任何优势, 成本是一样的.都是手动处理.

@EIJAM #52 首先, 移动端就没有 local storage . 其次, 既然你要手动存, 那存 sessionid 和存 token 的成本是一样的,
也就不存在楼主说的 sessionid 不需要手动处理.

@aboat365 #28
> 无状态 jwt 对比有状态的 cookie + session，整体代码量自然是前者少，而且看起来简单，但后者是作为标准具有广泛的实现，实际使用几乎不用写什么代码（开发者甚至不需理解其原理，现成的实现也能工作的很好）。

re:
这个你说反了, 移动端上要是用 cookie + session 这套机制要额外写很多代码, 并且复杂很多.

@aboat365 #19 那既然毫无关系, 不就是 token 方案了? 无非是 token 是 jwt 还是自己造轮子, 还是 sessionid,
那么 jwt 比起 sessionid 多携带点信息他不香吗?

@wunonglin #14 这不就是我的意思吗?

挺好用的.
感觉比 spring 更好

@wangxiaoaer #7
先不说 ios, android 上的 cookie 存储你弄过吗? 多域名情况下 cookie 共享弄过吗?
按访问速度动态更换域名的时候 cookie 怎么跟着切? 更换用户登录的时候 cookie 怎么改变?

这时候用 token 不是更方便吗?

因为 cookie 不好用啊, 所以要用 token,
既然要生成 token, 与其自己想一套规则, 不如直接用 jwt 的.

@johnsona #2 巧了, 我面大厂就是练练手, 也没打算去, 过不过无所谓

楼主应该问有没有 ror 那样的框架, 有些人有 java ptsd, 听见就魔怔了

字符串可以直接比较的, 不要那样转换, 那样转换索引失效的.

除了 16 楼,
上面一堆人没 get 到楼主的意思