JSON Web Token JWT几种简单的绕过方法

JWT结构

JSON Web Token（JWT）是一个非常轻巧的规范。
这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。
JWT常被用于前后端分离，可以和Restful API配合使用，常用于构建身份认证机制

如图为JWT加密后的示例，JWT再由后端返回至前端后，由前端封装到HTTP Header中
访问https://jwt.io/可以进行解码

如图所示JWT由三部分构成，分别是header，payload和signature，在这三者之间由"."连接。

header

header承载两部分信息
typ：声明自己是jwt的类型
alg：声明使用的加密算法
在上图中，alg标注的为HS256，即HMAC-SHA256
这之后将头部进行base64加密，就构成了第一部分

payload

第二部分为payload，payload中的声明较为自由，是根据业务需要存放有效信息的地方，通常而言，标准中注册的声明有：

iss: jwt签发者
sub: jwt所面向的用户
aud: 接收jwt的一方
exp: jwt的过期时间，这个过期时间必须要大于签发时间
nbf: 定义在什么时间之前，该jwt都是不可用的.
iat: jwt的签发时间
jti: jwt的唯一身份标识，主要用来作为一次性token,从而回避重放攻击。

其余的自由发挥即可

signature

jwt的第三部分是一个签证信息，这个签证信息由三部分组成

header (base64后的)
payload (base64后的)
secret

这个部分需要base64加密后的header和base64加密后的payload使用.连接组成的字符串，然后通过header中声明的加密方式进行加盐secret组合加密，然后就构成了jwt的第三部分

将这