JWT学习笔记（一）

1. JWT介绍
   Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的， 特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息， 以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
2. 优点

• 体积小、传输快
• 支持跨域授权，因为跨域无法共享cookie
• 分布式系统中，很好地解决了单点登录问题

3. 缺点
   因为JWT是无状态的，因此服务端无法控制已经生成的Token失效，是不可控的。
4. 使用场景
   （a） 认证，这是比较常见的使用场景，只要用户登录过一次系统，之后的请求都会包含签名出来的token，通过token也可以用来实现单点登录。
   （b) 交换信息，通过使用密钥对来安全的传送信息，可以知道发送者是谁、放置消息被篡改。