java- JWT +加密方式的解读

最新推荐文章于 2025-06-30 13:52:49 发布

沉江剑

最新推荐文章于 2025-06-30 13:52:49 发布

阅读量9.8k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： JWT RSA AES MD5

本文链接：https://blog.youkuaiyun.com/weixin_44014350/article/details/85007301

一. 什么是 JWT ?

1. 简介:

JWT，全称是Json Web Token，
是JSON风格轻量级的授权和身份认证规范，可实现无状态、分布式的Web应用授权；
官网：https://jwt.io
GitHub上jwt的java客户端：https://github.com/jwtk/jjwt

2. 数据格式:

JWT的token包含三部分数据：
1.  Header：头部，通常头部有两部分信息：
	  - 声明类型，这里是JWT
	  - 加密算法，自定义
    	我们会对头部进行base64加密（可解密），得到第一部分数据
2.  Payload：载荷，就是有效数据，一般包含下面信息：
	  - 用户身份信息（注意，这里因为采用base64加密，可解密，因此不要存放敏感信息）
	  - 注册声明：如token的签发时间，过期时间，签发人等
	    这部分也会采用base64加密，得到第二部分数据
3.  Signature：签名，是整个数据的认证信息。一般根据前两步的数据， 再加上服务的的密钥（secret）
   （不要泄漏，最好周期性更换），通过加密算法生成。用于验证整个数据完整和可靠性（不要泄漏，最好周期性更换），
    通过加密算法生成。用于验证整个数据完整和可靠性

2.1. 生成的数据格式：

可以看到分为3段，每段就是上面的一部分数据