问是否可以缓存经过验证的JWT令牌以防止spring-boot应用程序中的重复验证过程

EN

这不一定会增加安全问题，但您需要确保缓存只存储验证过的JWT数据，只要该令牌有效。否则，您将在终止会话时遇到问题。此外，出于这个原因，我建议使用LRU缓存，这样您就不必存储当前未使用的令牌。

@Mehrdad声称缓存令牌可以增加状态性。但是，在这种情况下，我不会说它是一个关键问题，因为其他没有在内存中缓存JWT的服务器仍然可以验证JWT。向上扩展的问题是缓存可能会变得太大，并在每台服务器上消耗太多内存。再说一次，如果LRU缓存与适当的参数一起使用，我也不认为这是一个大问题。他回答的最后一个建议是使用Redis。虽然这可能是一个很好的建议，但考虑到额外的网络延迟，它可能有点过头了。无论如何，内存缓存总是会更快。话虽如此，Redis是一个非常可行的解决方案，如果你想避免单个服务器重新进行验证，如果另一个服务器已经这样做了。