JWT机制

JWT(基于token的鉴权机制)
jwt(json web token)，网络应用环境间传递声明而执行的一种json的开放标准。可以为用户创建身份凭证。
secret是保存在服务器端的，jwt的签发也是在服务器端的，secret是用来签发和认证的。
客户携带用户名和密码登录服务器，在服务端生成jwt和secret，返回给客户端存起来，下次访问时带上，后端对jwt解析，拿出secret和后端进行对比。

步骤：
1、用户使用用户名密码来请求服务器
2、服务器进行验证用户的信息
3、服务器通过验证后生成一个token发送给用户
4、客户端存储token，并在每次请求时附送上这个token值
5、服务端验证token值，并返回数据

jwt和session技术的根本区别在于，session是把访问者信息存储在服务器端的，而jwt是把信息存储在客户端。

JWT的好处：用户状态分散到了客户端中，可以明显减轻服务端的内存压力。除了用户id之外，还可以存储其他的和用户相关的信息。
JWT存在的问题：每次请求都要带上token，服务器每次都要解密出token的信息，这会让服务器有一些计算压力。而且，如果客户端的信息比较多，每次HTTP请求携带的数据就比较多。JWT在客户端的存储，不能包含敏感信息，否则很容易被泄露，而且不建议在客户端存储会变动的信息，否则可能出现一致性问题。