使用JWT超过认证

Question

更多的应该JWTs用于不仅仅是验证用户更多？我读过可以存储诸如用户ID之类的非敏感内容。在令牌中存储权限级别等内容是否可行？这样我就可以避免进行数据库调用。

Answer 1

JWT令牌可用于认证目的，但没有阻止你creating your own claims to store additional data，如用户角色或访问的范围。

有些身份验证提供接入的范围内添加到他们的记号。看看这个answer。