还是用传统 session 吧，jwt 干用户登录这个活儿是真的不太方便

就 session 啊，jwt 玩的是无状态，把 jwt 玩成有状态的话那么和不就是重新发明 session ？

直接用 session
或者不好改得话，做成 jwt 版本的 session 就 ok 。不用拘泥于标准。

正在做登录，一楼正解