41、JSON Web Token与单页应用架构解析

最新推荐文章于 2025-09-04 06:48:58 发布

咖啡JSON

最新推荐文章于 2025-09-04 06:48:58 发布

阅读量31

点赞数

CC 4.0 BY-SA版权

分类专栏：微服务安全实战：构建与保护现代应用架构文章标签： JSON Web Token JWT JWS

本文链接：https://blog.youkuaiyun.com/i1j2k/article/details/150358605

微服务安全实战：构建与保护现代应用架构专栏收录该内容

60 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

JSON Web Token与单页应用架构解析

1. JSON Web Token（JWT）概述

JWT声明集是一个经过Base64URL编码的JSON对象，携带断言信息。以下是Base64URL解码后的声明集示例：

{
  "sub": "peter",
  "aud": "*.ecomm.com",
  "nbf": 1533270794,
  "iss": "sts.ecomm.com",
  "exp": 1533271394,
  "iat": 1533270794,
  "jti": "5c4d1fa1-7412-4fb1-b888-9bc77e67ff2a"
}

JWT规范（RFC 7519）定义了七个属性： sub 、 aud 、 nbf 、 iss 、 exp 、 iat 和 jti ，这些属性并非强制要求，具体哪些属性为必填或选填由依赖JWT的其他规范来定义。例如，OpenID Connect规范要求 iss 属性为必填项。这七个属性已在互联网号码分配机构（IANA）的Web令牌声明注册表中注册，同时，你也可以向JWT声明集中添加自定义属性。