JWT 标签归档 | 土法炼钢兴趣小组的算法知识备份

【系统架构设计百科】无状态设计：扩展的第一步也是最难的一步

2026-04-13 | architecture | #stateless #session-management #JWT #state-externalization #scalability

有状态服务是水平扩展的最大障碍。本文从 Session、文件上传、WebSocket 三个典型场景出发，拆解状态外置模式、JWT 与服务端 Session 的架构级差异，以及 Sticky Session 的真实代价，给出从有状态到无状态的完整迁移路径。

【系统架构设计百科】认证架构：从 Session 到 JWT 到 OIDC

2026-04-13 | architecture | #authentication #JWT #Session #OIDC #OAuth2 #SSO

用户登录这件事，从单体时代的 Session-Cookie 到微服务时代的 JWT，再到企业级 SSO 的 OIDC，每一次演进都在解决上一代方案的痛点，同时引入新的复杂性。本文从 Session 的状态管理问题出发，拆解 JWT 的无状态验证机制与吊销困境，深入分析 OAuth 2.0 授权码流程的完整攻击面，给出 SSO 架构选型的工程判据。