Lumen之JWT扩展包

个人站点 :http://oldchen.iwulai.com/ 

JWT定义及其组成

官网链接：https://jwt.io/

JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且独立的方式，可以在各方之间作为JSON对象安全地传输信息。此信息可以通过数字签名进行验证和信任。JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。

虽然JWT可以加密以在各方之间提供保密，但我们将专注于签名令牌。签名令牌可以验证其中包含的声明的完整性，而加密令牌则隐藏其他方的声明。当使用公钥/私钥对签署令牌时，签名还证明只有持有私钥的一方是签署私钥的一方。

什么时候应该使用JSON Web令牌？

以下是JSON Web令牌有用的一些场景：

• 授权：这是使用JWT的最常见方案。一旦用户登录，每个后续请求将包括JWT，允许用户访