JWT

JWT

JWT ----- Json Web Token

编码、签名(摘要)、加密

# 编码
1、解码是为了方便以字节的方式表示数据
2、编码和解码的整个过程是可逆的，得知编码方式后，整个 jwt 串便是明文了
3、base64

# 签名
1、签名的目的主要是避免消息被篡改
2、将消息和签名算法生成的签名发给客户端
3、客户端用相同的密钥将消息签名，然后对比两个签名
(相同的密钥应该是通过rsa先商量好)
4、签名算法共同的特点是整个过程是不可逆的
5、使用带有密钥的签名算法，密钥是服务器和签发者共享的
6、sha256   md5   sha

# 加密
1、加密是将明文信息改变为难以读取的密文内容，使之不可读。
2、只有拥有解密方法的对象，经由解密过程，才能将密文还原为正常可读的内容。
3、对称性加密 AES
4、非对称性加密RSA