设计:: JWT devise-jwt是一个扩展，它使用令牌进行用户身份验证。 它遵循原则。 当无法使用Cookie时，此gem只是它们的替代品。 作为cookie，以devise-jwt过期的令牌将强制具有过期时间。 如果您需要用户永不注销，那么使用刷新令牌（例如OAuth2的某些实现）的解决方案会更好。 您可以在以下系列文章中了解有关此库考虑了哪些安全问题以及有关JWT通用安全用法的信息： devise-jwt只是之上的 ，可将其配置为与和Rails一起使用。 升级说明 v0.7.0