JWT介绍以及java-jwt的使用

JWT介绍

JWT概念

JWT ， 全写JSON Web Token, 是开放的行业标准RFC7591，用来实现端到端安全验证.
简单来说， 就是通过一些算法对加密字符串和JSON对象之间进行加解密。
JWT加密JSON，保存在客户端，不需要在服务端保存会话信息。，可以应用在前后端分离的用户验证上，后端对前端输入的用户信息进行加密产生一个令牌字符串， 前端再次请求时附加此字符串，后端再使用算法解密。

JWT流程：

JWT的构成

JWT字符串： 一段加密的JSON字符串。
包含了三类信息

• Header头部： Token类型和加密算法。加密算法常见的有MD5、SHA、HMAC（ Hash Message Authentication Code）。
• PayLoad负载： 存放有效信息，包括