我指的就是authentication的场景

原本只需要authentication的场景，因为你这个timestamp的加入，全都变成和authorization一样的负载了

【 在 eGust 的大作中提到: 】
: 这话说的，本来 session/jwt 也只管 authentication，到了 authorization 一步该访问数据库还是访问数据库。jwt 是一种自签名的机制，解决不了系统认为某些自己签发的信息不合法的问题，那自然需要额外的机制来验证。
: 在用户改密码这个场景下，jwt 依然完成了认证的第一步工作，所有非系统签发的认证都不会访问数据库。至于比较 timestamp，完全可以看成 authorization 的一部分，本来也要访问数据库，多一个 column 而已。
--
FROM 106.4.209.*