2401_87130984的博客

原创 JSON Web Token

为了创建签名部分，需要使用编码后的头部、编码后的负载、一个密钥（secret）和头部中指定的签名算法进行签名。包含声明（Claims），声明是关于实体（通常是用户）和其他数据的声明。包含两部分信息，令牌的类型（通常是 JWT）和使用的签名算法，如 HMAC SHA256 或 RSA。JWT（JSON Web Token）是一种用于在网络应用之间安全传输声明的开放标准（RFC 7519）。它通常由三部分组成：头部（Header）、负载（Payload）和签名（Signature）。