JWT

JWT(JSON Web Token)是一种开放标准(RFC 7519),用于在各方之间安全地传输信息。以下是关于JWT的关键信息: JWT基本概念 定义:JWT是一种基于JSON的开放标准,用于在各方之间安全地传输声明 用途:常用于身份验证和信息交换 结构:由三部分组成,用点(.)分隔 JWT的三个组成部分 Header(头部) 包含令牌类型和签名算法信息 例如:{"alg": "HS256", "typ": "JWT"} Payload(载荷) 包含实际要传输的数据(声明) 可以包含标准声明(如iss、exp、sub等)或自定义声明 Signature(签名) 用于验证令牌的完整性 通过签名算法对前两部分进行签名生成 ...

2025年7月28日 · 8 分钟 · 3589 字