JWT与Token签名认证方案的疑虑解答
问题：自行创建的Token认证方案中，是否需要将秘钥与Token一同返回客户端？
解答：
对于不可控制的JWT，建议采用扩展机制配合Redis实现Token黑名单，从而弥补其缺陷。
为了防止密钥被截获，应对前端和后端之间的交互采用HTTPS。HTTPS可以有效避免客户端Token或SessionID在传输过程中被窃取。
至于自行构建的“UserId+Token+时间戳+密钥+请求参数”签名方案，需要考虑密钥泄露带来的安全风险。建议采用更加通用的HTTPS技术来保障通信安全性。
HTTPS的优势：
推荐观看视频：
