spring-boot - Spring Boot SSO 是基于 JWT 的吗？

Question

我想知道 Spring Boot SSO 实现是基于 JWT 还是在服务器内存中保持会话打开？

提前致谢。

Answer 1

答案取决于您所指的 Spring 实现

• Spring 安全 SAML
• 春季安全 OAuth

我将更多地讨论后者，即 OAuth，因为您有多种选择。您可以使用内存中的令牌存储进行调试和测试，但对于生产实现，您可以使用不同的令牌存储。根据我的经验，JWT 和 JDBC 非常流行。