不用cookie和session，如何进行认证？

Question

前端是纯静态页面，不使用cookie和session的情况下，如何进行用户识别？如何认证？
jwt好使么？还是有其他的成熟点的方案？

Answer 1

jwt就是成熟方案啊。jwt所使用的token，可以存储在localStorage中。

Answer 2

看你的需求，和你想花费的劳动力，以及你是否把第三方登录算在里面。JWT 应该是综合收益最高的方案。

如果你想使用 serverless 方案，SDK 里一般都集成了身份认证。