JWT身份验证

JWT头

　　JWT头部分是一个描述JWT元数据的JSON对象，通常如下所示。

{
　　"alg": "HS256",
　　"typ": "JWT"
}

　　

有效载荷

有效载荷部分，是JWT的主体内容部分，也是一个JSON对象，包含需要传递的数据。 JWT指定七个默认字段供选择。

iss：发行人

exp：到期时间

sub：主题

aud：用户

nbf：在此之前不可用

iat：发布时间

jti：JWT ID用于标识该JWT

除以上默认字段外，我们还可以自定义私有字段，如下例：

{
　　"sub": "1234567890",
　　"name": "chongchong",
　　"admin": true
}

请注意，默认情况下JWT是未加密的，任何人都可以解读其内容，因此不要构建隐私信息字段，存放保密信息，以防止信息泄露。

JSON对象也使用Base64 URL算法转换为字符串保存。

转载于:https://www.cnblogs.com/iszhangheng/p/10410812.html