什么是 JWT

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用间安全地传输信息的一种简洁、自包含的方式。JWT由三部分组成，分别是头部（Header）、载荷（Payload）和签名（Signature），它们之间使用点号（.）分隔开来。

博主博客

• https://blog.uso6.com
• https://blog.csdn.net/dxk539687357

一、JWT 的作用

JWT通常用于身份验证和授权机制。当用户成功登录并进行身份验证后，服务端会生成一个JWT，将其发送给客户端，客户端在随后的请求中将JWT包含在请求头或者参数中发送给服务端。服务端在接收到JWT后，可以验证JWT的签名，解析JWT的载荷，从而确认用户的身份和权限。

二、JWT 的组成

1.头部（Header）：头部通常包含两部分信息，加密算法和类型。例如：

{
	"alg":  "HS256",
	"typ":  "JWT"
}

2.载荷（Payload）：载荷包含了一些声明（Claims），它们是关于实体（通常是用户）和其他数据的声明。载荷可以包含预定义的声明，也可以包含自定义的声明。例如：

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

3.签名（Signature）：签名用于验证JWT的真实性和完整性，防止JWT被篡改。签名是通过将头部和载荷组合起来，并使用指定的加密算法和密钥进行签名生成的。例如：

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret)

总结

JWT的优点包括其简洁性、自包含性和可扩展性，使得它成为一种广泛应用于Web开发中的身份验证和授权解决方案。然而，需要注意的是，JWT虽然可以通过签名确保数据的完整性，但并不提供加密功能，因此不适合用于敏感数据的传输。