基于JWT的Token登录认证

一、JWT简介

JSON Web Token ，是目前最流行的跨域认证解决方案

session登录认证方案：用户从客户端传递用户名，密码等信息，服务端认证后将信息存储 到session中，将session_id放到cookie中

以后访问其他页面，自动从cookie中取出session_id ，再从session中取出认证信息

另一类解决方案，将认证信息，返回客户端，存储到客户端，下次访问其他页面，需要从客户端传递认证信息回服务端

JWT就是这类方案的的代表，将认证信息保存带客户端

二、JWT的原理

JWT的原理是，服务器认证后，生成一个JSON对象，发回客户端，

{
	“用户名”：“admin”，
	“角色”：“超级管理员”，
	“到期时间”：“2019-12-17”
}