本文目录一览：
登录鉴权
1、账号问题：可能是账号输入错误或者账号已经注销导致登录失败。需要检查账号的正确性，如果账号已经注销，需要重新注册一个新账号。 网络问题：网络不佳或者网络延迟也会导致鉴权失败。需要确保网络通畅，并且网络连接稳定。
2、账户权限问题：您可能在使用的账户中没有足够的权限来登录该游戏。这种情况下，您可能需要切换到有足够权限的账户或者联系账户的拥有者来解决问题。 网络问题：网络问题可能导致鉴权失败。
3、PUBG国际服鉴权失败在《绝地求生》游戏中遇到鉴权失败的问题，可以尝试检查网络、卸载并重新安装游戏、开启安装权限、检查账户、更新客户端、联系客服。
为什么不推荐用JWT保护你的Web应用
Web 应用中使用 JWT 是让应用变得更复杂了。在 web 应用中，绝大多数情况下，传统的 cookie-session 机制工作得更好。
总的来说，JWT主要用于在网络应用程序之间安全地传输信息，而Token则主要用于身份验证和授权。Token的数据处理 Token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。
JWS的主要目的是保证了数据在传输过程中不被修改，验证数据的完整性。但由于仅采用Base64对消息内容编码，因此不保证数据的不可泄露性。所以不适合用于传输敏感数据。相对于JWS，JWE则同时保证了安全性与数据完整性。
JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。应用场景：授权：这是使用JWT最常见的场景 信息交流：JSON Web令牌是在各方之间安全传输信息的好方法。
因为JWTs可以被签名，例如，用公钥/私钥对，你可以确定发送人就是它们所说的那个人。另外，由于签名是使用头和有效负载计算的，您还可以验证内容没有被篡改。
所以一般说来JWT的字符串要比sessionId长，如果你在JWT中存储的信息越长，那么JWT本身也会越长。而Cookie的存储容量是有限制的（通常为4KB），所以大家在使用的时候需要注意。
jwt需要存redis吗
JWT是JSON WEB TOKEN的缩写，它是基于 RFC 7519 标准定义的一种可以安全传输的的JSON对象，由于使用了数字签名，所以是可信任和安全的。
使用JWT替代session认证后，服务器不用维护session，分布式环境下不需要单点存储session。因为JWT的自解释性，只要验证JWT是否合法就OK啦。大大提升了系统的可扩展性，特别适合当下微服务大行其道的大环境。加入一个 但是。。
相比分布式会话方案，JWT 虽省去了 Redis 存储，但是每次访问都要做数字签名验证，增加了 CPU 的资源损耗。
微服务架构认证鉴权方案
客户端 Token 方案 令牌在客户端生成，由身份验证服务进行签名，并且必须包含足够的信息，以便可以在所有微服务中建立用户身份。
目前主流的认证鉴权方案有 2 种。第一种是引入 Redis 做分布式会话，即用户登录成功后，将用户身份、权限信息存入 Redis，以一个唯一 ID 作为 Key，并设置信息在 Redis 里的失效时间。
我们理想的微服务权限解决方案应该是这样的，认证服务负责认证，网关负责校验认证和鉴权，其他API服务负责处理自己的业务逻辑。安全相关的逻辑只存在于认证服务和网关服务中，其他服务只是单纯地提供服务而没有任何安全相关逻辑。
下面让我们来看几种微服务架构下的鉴权方案：第一种方案为，从用户服务获取用户信息，然后各个微服务分别鉴权。
从单体应用架构到分布式应用架构再到微服务架构，应用的架构通过不停的改进升级的方式满足不断扩大的业务需求。
在网关层完成url层面的鉴权操作。将解析后的jwt token当做请求头传递到下游服务中。
