在選擇 JWT 與 Token+redis 時，系統的具體需求和設計目標將是決定性因素。這兩種方案都有各自的優缺點，適用于不同的場景。
JWT 方案：
優點：
無狀態性：后端不需要存儲 Token，減輕了服務器負擔。
自包含性：Token 自帶信息，減少了對數據庫的頻繁查詢。
輕量級：Token 輕便，適合分布式環境。
缺點：
不可撤銷性：一旦頒發，后端無法即時廢除，可能存在安全隱患。
不支持即時失效：在一些場景中，需要實時失效 Token 的需求會有挑戰。
Token+Redis 方案：
優點：
可控性：可主動設置 Redis 中 Token 的失效時間，靈活撤銷 Token。
可管理性：適用于需要即時失效的情景，有更好的權限管理。
高靈活性：可根據需要存儲額外信息，支持更復雜的數據管理。
缺點：
存儲需求：需要占用更多的存儲空間，因為 Token 需要存儲在 Redis 中。
依賴性：需要額外的 Redis 服務，增加了系統復雜度和維護成本。
選擇建議：
對實時性要求高的系統，比如需要立即禁用用戶登錄或即時失效的場景，Token+Redis 方案更適合。
無需即時控制、無狀態要求高的系統，JWT 可能更簡潔高效。
對于解決缺點的方案：
JWT 方案可以通過黑名單機制（如 Redis 存儲已失效的 JWT）部分解決不可撤銷性問題。
Token+Redis 方案可以考慮優化存儲結構，降低存儲空間占用，同時建立更加高效的 Token 管理機制。
在設計階段，需要權衡兩者的優劣，根據系統需求、安全性和實時性來做出選擇，并針對方案的缺陷提出相應的解決方案。
