弃用 session ，用一个中心式的地方共享用户登录信息，例如 redis

jfinal 官网用的是一个中心 mysql 数据库存放的用户登录信息

客户端存cookie，服务端将对应的信息存放到第三方，可公用读取即可。

谢谢大佬的思路

@JFinal 我也是用的mysql存放的登录信息 ^_^

使用jwt 加密用户信息并作为session,实现无状态保存,

@JFinal 具体的思路是怎么样子的呢？难道就是客户端登陆之后，服务端把登陆信息保存下来，如果30分钟之后不去操作，就删除该登陆信息，表示用户已经下线吗？