關於權限驗證的觀念

Api的設計原則是無狀態的，所以不應該把資料存放在session內（但只是原則而已，如果真的要放還是可以放），因此才會透過jwt把資料放在token內，一方面可...