GoFrame 中间件鉴权方案对比：JWT vs Session

我们用的 JWT + Redis 方案，Token 过期时间设 2 小时，刷新 Token 7 天。

Session 方案在单体应用里更简单，但如果后面要做微服务，JWT 更合适。