qq_51726114的博客

JWT介绍JWT工具JWT（Json Web Token）是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源。比如用在用户登录上JWT最重要的作用就是对 token信息的防伪作用。JWT的原理，一个JWT由三个部分组成：公共部分、私有部分、签名部分。最后由这三者组合进行base64编码得到JWT。介绍1、公共部分主要是该JWT的相关配置参数，比如签名的加密算法、格式.

OAuth2什么是OAuth2OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。演化历程背景：照片拥有者想要在云冲印服务上打印照片，云冲印服务需要访问云存储服务上的资源,这时云冲印服务就需要获取用户的授权，去云服务器上获取照片拥有者需要获取的照片资源。资源拥有者：照片拥有者