PasteSpider: 首先排除jwt,他是颁发证书用的，颁发出去不可改，啥你说每次使用从redis判断下？那干嘛不直接使用token,还要每次附带jwt那一大坨玩意！

何言他日今时: 看到两个错误 0.6*2=1.2 取整数部分 0 应为1 float内存存储结构 有效位数位24位，按照上面描述，22---0， 是23位。 是否哪里说法有误

春春春江花朝秋月夜: 我看了阮一峰的帖子https://www.ruanyifeng.com/blog/2014/02/ssl_tls.html 在单向认证7和8步有歧义, 实际上传输中并没有传输对称加密通话的密钥, 第7补是客户端产生了第三个随机数用服务器证书公钥加密传输给服务端, 两端各自在本地生成了 密钥

lemon_tree_home: 正解！

ECRK: 解决了我一直以来分不清token和jwt的疑问