JWT的缺陷

1.JWT最大的缺陷就是服务器不会保存会话状态，所以使用期间不能取消令牌或者更改令牌的权限，一旦JWT签发，在有效期内将会一直有效。

2.由于JWT不加密，所以JWT不能用来传递敏感数据

3.它有着更大的空间占用

4.很难应对过期的数据，由于无法废除掉已经颁布的令牌，在令牌过期之前，只能忍受过期的数据