最近讨论 JWT 时,经常会出现两种相反的结论:一种认为 JWT 天然比 Session 更现代,另一种认为成熟网站都不该用 JWT。把这两个结论放在一起看,问题其实不在 JWT 本身,而在于大家把三