一篇文章理解JWT（Json Web Tokens）

最新推荐文章于 2024-05-29 21:51:00 发布

「已注销」

最新推荐文章于 2024-05-29 21:51:00 发布

阅读量1.8k

点赞数 1

文章标签： JWT API 认证

本文链接：https://blog.csdn.net/bingduanlbd/article/details/80025073

版权

JWT（JSON Web Tokens）是一种安全的身份验证机制，用于在客户端和服务器间传输信息。它由头、负载和签名三部分组成，常用于用户认证和信息交换。JWT通过HTTP参数或Header传递，但不解决数据加密问题，仍需配合HTTPS确保安全。在认证流程中，用户登录后获取JWT，客户端使用JWT与API服务器交互，服务器验证JWT的有效性和签名，从而确认用户身份。

摘要由CSDN通过智能技术生成

JWT(JSON Web Tokens)是一项RFC的标准，由RFC 7519定义，用于两个实体之间安全地传输用JSON表示的数据。在传输过程中，JWT表现为一个字符串，可以通过HTTP的参数或者Header传输，由三部分字符串用点号相连，格式如下：

header.payload.signature
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.
eyJ1c2VySWQiOiJiMDhmODZhZi0zNWRhLTQ4ZjItOGZhYi1jZWYzOTA0NjYwYmQiLCJleHAiOjEzNzE3MjA5Mzl9.
azSoRzdIHPLTNL2OsJsoXB1qCeThVYeEba_YYt6ZSTw

在应用程序中，JWT主要由JSON格式的header，payload，签名算法及密钥等内容组成。具体我们将在下文描述。

JWT主要的使用场景有：