41、JSON Web Token与单页应用架构解析

rgv2345678

于 2025-07-10 15:27:49 发布

阅读量7

点赞数

CC 4.0 BY-SA版权

分类专栏：微服务安全实战：从理论到实践文章标签： JWT JSON Web Token JWS

本文链接：https://blog.youkuaiyun.com/rgv2345678/article/details/149733046

微服务安全实战：从理论到实践专栏收录该内容

59 篇文章 ¥399.00 ¥499.90

订阅专栏

超级会员免费看

JSON Web Token与单页应用架构解析

1. JSON Web Token（JWT）概述

JWT声明集是一个经过Base64URL编码的JSON对象，携带断言信息。以下是Base64URL解码后的声明集示例：

{
  "sub": "peter",
  "aud": "*.ecomm.com",
  "nbf": 1533270794,
  "iss": "sts.ecomm.com",
  "exp": 1533271394,
  "iat": 1533270794,
  "jti": "5c4d1fa1-7412-4fb1-b888-9bc77e67ff2a"
}

JWT规范（RFC 7519）定义了七个属性： sub 、 aud 、 nbf 、 iss 、 exp 、 iat 和 jti ，这些属性并非强制要求，具体哪些属性为必填或选填由依赖JWT的其他规范来定义。例如，OpenID Connect规范要求 iss 属性为必填项。这七个属性已在互联网号码分配机构（IANA）的Web令牌声明注册表中注册，同时，你也可以向JWT声明集中添加自定义属性。