只有一个私钥用于签署所有令牌。所以密钥本身不是服务器状态。

是的，当然你需要一个包含用户数据的数据库，比如 ID 和用户名。但是拥有一个存储永久数据的数据库并不能使您有状态。当我们谈论无状态服务器时，我们的意思是服务器上没有存储会话状态。但当然，仍然有大量关于用户、博客文章、产品或其他内容的数据。

此外，由于令牌是由服务器签名的，因此您实际上不需要在数据库中检查每个请求的用户信息是否正确。服务器在对令牌进行签名时确保数据是正确的，然后签名对其进行验证。