服务端 Session 与无状态 Token(如 JWT)方案相比,下列说法正确的是?

安全基础

  1. A.Session 方案天然支持水平扩展,各节点各自保存会话互不影响
  2. B.JWT 方案可以在服务端随时精确吊销单个令牌,且不引入额外的存储组件
  3. C.Session 状态在服务端注销即时生效;JWT 无状态易扩展但提前吊销需黑名单
  4. D.两者的会话状态同样需要写入 Redis 才能工作