面试回答session和jwt区别

Session和JWT都是用于身份验证和授权的技术，但是它们之间存在一些区别：

Session是基于服务器的，而JWT是基于令牌的。
在Session中，服务器会为每个用户创建一个唯一的会话ID，并将其存储在服务器端；而在JWT中，令牌是由服务器签名并发送给客户端，客户端可以将令牌存储在本地。
Session仅适用于基于Cookie的应用程序，而JWT适用于Web，移动和IoT应用程序。
Session需要在服务器上存储会话状态，因此需要更多的服务器资源，而JWT不需要存储任何状态，因此可以减轻服务器负担。
Session可以轻松地实现会话过期和注销，而JWT需要在令牌过期时重新签发令牌。

综上所述，Session和JWT各有优缺点，应根据实际需要选择使用。