jwt 如何实现踢人，session 和 jwt 鉴权的区别
Session流程：
1、登录
2、服务端产生session并保存在内存中，并向客户端写入sessionId
3、客户端请求，带上cookie中的sessionId
4、客户端根据sessionId 去验证身份
JWT流程：
1、登录
2、服务端根据用户信息，加密生成token，并返回给客户端
3、客户端请求header里面带上token
4、服务端根据带上来的token，用私钥解密，得到用户信息，验证身份
区别：
session机制是把一把钥匙保存在客户端，请求的时候送到服务端，用来打开服务端的保险箱（当然，服务端的保险箱一般情况下都没有加密）；
JWT机制就是把一个保险箱放在客户端，请求的时候把整个保险箱送到服务端，服务端使用自己独有的钥匙打开保险箱获得或者更新里面的东西；
session存储在服务器的内存中，需要很大内存，大量用户,负载均衡，多服务器不太好扩展。
而 jwt 的 token 是存在客户端，扩展没有问题
多端设备条件下，session机制会遇到跨域问题，token不存在
jwt存放到客户端的token通常要大一些，这是缺点，但是不要紧
现在我们想要踢人，只需要将用户相关的令牌从redis里删除，或置为无效即可。
