session– tag –

JWTを実際に発行してペイロードを覗き、改ざんを検証しました。セッションとの違いは「状態をどこに置くか」だけで、そこから失効できるかが決まります。選び方と保存先まで整理します。