• jsonwebtoken的理念是把token存到客户端，不是存到redis。
  • 无状态。
• 随机token的理念是存到redis。随机token和session的理念很相似。
  • 有状态，有session类似。