请教各位下 将用户的 id 在 jwt 中 算是敏感信息么？

程序是通过解析 jwt 中的用户 userId ， 进行查询的

select * from orders where ownerid = #userId

但是看网上说 不建议将敏感信息 放入 jwt 中， 现在我有点迷惑 这个 userId 到底算不算敏感信息？

说敏感吧，毕竟有 sha256+secret key 加密。 说不敏感吧，如果换成别的 userId ，就可以查询其他用户的信息。