JWT 实现微服务鉴权
先了解什么是JWT
我们之前已经搭建过了网关,使用网关在系统中比较适合进行权限校验。
JWT
JSON Web Token(JWT)是一个非常轻巧的规范。这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。
一个JWT实际上就是一个字符串,它由三部分组成,头部、载荷与签名。
头部(Header)
头部用于描述关于该JWT的最基本的信息,例如其类型以及签名所用的算法等。这也可以被表示成一个JSON对象。
{"typ":"JWT","alg":"HS256"}
在头部指明了签名.
原创
2021-09-15 19:49:01 ·
234 阅读 ·
0 评论