【网络安全 | 密码学】JWT基础知识及攻击方式详析

原创文章，禁止转载。

前言

JWT（Json Web Token）是一种用于在网络应用之间安全地传输信息的开放标准。它通过将用户信息以JSON格式加密并封装在一个token中，然后将该token发送给服务端进行验证，从而实现身份验证和授权。

流程

JWT的加密和解密过程如下：

1、 生成JWT Token：
客户端登录成功后，服务器使用用户的信息（如用户ID、用户名等）以及服务器端的密钥，通过特定的加密算法（如HMACSHA256、RSA等）生成JWT Token。

2、发送JWT Token：
客户端将生成的JWT Token发送给服务器，通常是通过HTTP请求的头部Authorization字段或者其他方式发送。

3、服务器验证JWT Token：
服务器收到JWT Token后，首先会对Token进行解析，检查Token的格式是否正确，并获取到头部和载荷部分的内容。

然后，服务器使用存储在服务器端的密钥和相同的加密算法，对头部和载荷进行签名验证，以确认Token的真实性和完整性。

4、响应处理：
如果JWT Token验证成功，服务器可以根据用户的请求执行相应的操作，并向客户端返回相应的响应。

如果JWT Token验证失败，则服务器通常会返回相应的错误信息或拒绝服务。

认证区别

这里以传统Token验证方式与JWT验证