在想一个问题，为什么鱼总做项目总是用session做登录，但是看别人面经的时候总是问的Jwt、security方面的，这方面的需要去补充吗，（好像在用户中心项目中说过原因，不过好几年了，又忘记了😅）