JWT通常被用作API的认证方式,以及跨域身份验证。
JWT令牌由三部分组成,分别是头部(Header)、载荷(Payload)和签名(Signature)。头部包含了令牌使用的加密算法信息,载荷包含了所需传输的用户信息,签名用于保证令牌的完整性和真实性,防止令牌被篡改。


JWT特点
- 可以跨语言、跨平台使用,因为它是基于JSON标准的。
- 可以直接嵌入到HTTP请求头中,方便传输和验证。
- 令牌的有效期可以通过设置过期时间来进行控制,提高了安全性。
- 由于令牌中包含了用户信息,因此可以避免频繁查询数据库的情况出现,提高了系统的性能
JWT使用流程
用户向服务器发送登录请求,服务器进行身份验证,如果验证成功则返回一个JWT令牌给客户端。
客户端收到JWT令牌后,将其保存在本地。每次向服务器发送请求时,在请求的头部中携带该令牌,以便服务器对请求进行身份验证。
服务器收到请求后,从请求头中提取JWT令牌,并进行解析和验证。如果令牌有效,则允许请求继续执行,否则返回错误信息。
添加依赖:



788

被折叠的 条评论
为什么被折叠?



