前言:
关于JWT的赛题之前确实是没有接触过,一开始遇到也多少有点懵,静下心来总结些这类的赛题!
0x00:JWT简介
JWT(JSON Web Token) 是一个非常轻巧的规范,通过这个规范,可以传递可靠的安全信息,JWT常被用于前后端分离,可以和Restful API配合使用,常用于构建身份认证机制。
JWT的数据格式分为三个部分: headers , payloads,signature(签名),它们使用.点号分割
头部(Header)用于描述JWT的最基本的信息
{
“typ”: “JWT”,
“alg”: “HS256″
}
#base64 编码之后,形成头部
载荷(Payload)也是json形式,如:
{
"sub"