token是用来鉴权的，那session是用来干什么的？

主要观点总结

文章介绍了基于JWT和Session的用户认证和授权方式，详细阐述了JWT和Session的作用、结合使用的优势以及代码示例。

关键观点总结

关键观点1: 社群介绍

文章提及了一个或许对你有用的社群，提供了包括项目实战、面试小册、简历优化、求职解惑等内容。

关键观点2: 开源项目介绍

文章介绍了一个国产Star破10w+的开源项目，包括前端和后端，功能涵盖RBAC权限、SaaS多租户、数据权限、商城、支付、工作流等。

关键观点3: JWT的作用

JWT用于用户认证，包含用户身份和权限信息。它不需要在服务器端存储用户会话信息，实现无状态性。

关键观点4: Session的作用

Session作为额外的安全层，管理Token的生命周期，支持“记住我”功能。它有助于防止Token滥用，支持用户主动注销，提供更精细的控制。

关键观点5: 结合JWT和Session的优势

结合JWT和Session使用，可以实现无状态认证和额外的状态管理，同时确保系统的安全性和扩展性。

关键观点6: 代码示例

文章提供了一个简化的代码示例，展示了如何在用户登录时创建JWT和Session，以及请求验证时的处理流程。

关键观点7: 总结

文章总结了JWT和Session在结合使用时的各自优势和结合使用的优势，并提供了加入知识星球的方式和内容概述。