JWT（JSON Web Token）是一种用于身份验证和信息交换的开放标准，它基于一种称为"令牌"的概念，该令牌包含有关用户的信息，例如其ID、角色等，这些信息被加密并编码为一个字符串，然后发送给客户端，客户端可以解码这个字符串以获取其中的信息，而无需向服务器发送敏感数据。
（图片来源网络，侵删）
JWT的原理：
1、将用户信息编码为一个JSON对象。
2、使用密钥对JSON对象进行签名，生成一个JWT字符串。
3、将JWT字符串发送给客户端。
4、客户端可以使用相同的密钥对JWT字符串进行解码，以获取其中的用户信息。
JWT的用法：
1、身份验证：当用户登录时，服务器会生成一个JWT字符串，并将其发送给客户端，客户端可以将此JWT字符串存储在本地（例如cookie或localStorage），并在后续请求中将其发送回服务器，服务器可以使用相同的密钥对JWT字符串进行解码，以验证用户的身份。
2、信息交换：服务器可以将一些信息编码到JWT字符串中，并将其发送给客户端，客户端可以解码JWT字符串以获取这些信息，而无需向服务器发送敏感数据。
单元表格：
| JWT组成部分 | 描述 |
| 头部（Header） | 包含令牌的类型（JWT”）和使用的加密算法（HMAC SHA256″）。 |
| 载荷（Payload） | 包含有关用户的信息，例如其ID、角色等，这些信息可以是公开的，也可以是加密的。 |
| 签名（Signature） | 使用密钥对头部和载荷进行签名，以确保令牌没有被篡改。 |
| 加密算法（Encryption algorithm） | 用于对头部、载荷和签名进行加密的算法，HMAC SHA256″或”RSA”。 |
| 密钥（Secret key） | 用于对JWT进行签名的密钥，这个密钥应该保密，并且只能由服务器知道。 |
JWT的优点：
1、安全性：由于JWT包含了加密和签名，因此它可以防止伪造和篡改。
2、无状态：由于JWT包含了所有必要的信息，因此服务器不需要存储任何状态信息，这使得服务器更容易扩展和管理。
3、可移植性：由于JWT是一个通用的标准，因此它可以在不同的应用程序和平台之间共享和使用。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/414511.html
微信扫一扫