JWT的组成

最新推荐文章于 2023-11-26 14:32:42 发布
最新推荐文章于 2023-11-26 14:32:42 发布
阅读量4.5k 收藏 4
点赞数 4
分类专栏： token 文章标签： jwt 加密解密 tokenization
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44972847/article/details/109249604
版权

目录

概念

JWT（JSON Web Token）

定义：一种信息标准，是json信息加密后生成的token令牌，因此常用于信息交换和授权。

由三部分组成，中间用 . 连接

  • 头部(header)
  • 载荷(payload)
  • 签证(signature)

 
 
 
 
 

组成

头部

json信息

{"typ":"JWT","alg":"HS256"}

声明token的类型是JWT，加密算法是HS256

** HS256 对称算法 双方共用一个密钥

对其进行Base64加密，我们可以获得第一部分

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9

 
 
 

载荷

载荷以实体的形式携带数据。官方有一些推荐的字段(包括签发者，签发时间等等)，我这里就直接写需要传递的数据了

json信息

{"sub":"1234567890","name":"John Doe","iat":1516239022}

对其进行Base64加密，我们可以获得第二部分

eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ

 
 
 

签证

将第一部分和第二部分用 . 连接起来

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ

服务端进行签证，对上面进行组合加密（密钥，加盐），得到第三部分

9daWxcZAf7-8Lv6MJifafwNIuSRn0-1awHGWbaa6zWw

 
 
 
 
 

最后

将三部分用 . 连接在一起，这就是一个完整的JWT (token值)

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.9daWxcZAf7-8Lv6MJifafwNIuSRn0-1awHGWbaa6zWw

 

在这里插入图片描述

JWT的官网，可以测试下

java项目使用jwt，https://blog.csdn.net/qq_44972847/article/details/109257035

Jint001
关注
  • 4
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
什么是JWT？
youbo_sun的专栏
03-27 1562
JWT 是什么？ JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且独立的方法，用于在各方之间安全地将信息作为JSON对象传输。 由于此信息是经过数字签名的，因此可以被验证和信任。 可以使用密钥（使用HMAC算法）或使用RSA或ECDSA的公用/专用密钥对对JWT进行签名。 尽管可以对JWT进行加密以在各方之间提供保密性，但我们将重点关注已签名的令牌。...
JWT由三部分组成：头部，载荷和签名
alan_den的博客
09-02 1629
头部（Header）部分指定了JWT的类型（typ）以及所使用的签名算法（alg）。// 如果有私有声明，一定要先设置这个自己创建的私有的声明，这个是给builder的claim赋值，一旦写在标准的声明赋值之后，就是覆盖了那些标准的声明的。在这个例子中，载荷包含三个声明：sub（主题，通常表示用户唯一的标识符），name（用户名），和 admin（表示用户是否具有管理员权限）。头部（Header）： 头部包含两部分信息，描述令牌的类型（在 JWT 中，类型是 "JWT"）和所使用的签名算法。
JWT组成的部分
qq_44194174的博客
11-25 1万+
JWT jwt底层组成部分 头部： Payload 装载的数据； 验证签名； jwt和token最大的区别： token（在用户登录后会返回一个tokenid，key：tokenid，value：username）依赖于redis查询数据信息，token存放value数据比较安全，jwt不需要依赖于服务器端，将数据信息内容直接存放在客户端（浏览器） JWT组成的部分 1.Header(头） 作用：记录令牌类型、签名算法等 例如：{“alg":"HS256","type","JWT} 2.Paylo
JWT详解(组成，工作原理，优缺点，续签问题，删除但有效问题）
m0_62201229的博客
11-26 1773
对JWT的组成,工作原理,优缺点,续签问题等常见问题有较为详细的解析,适合小白快速补充知识
jwt的组成部分
热门推荐
JavaBoy的博客
01-04 1万+
什么是JWT jwt是信息加密的一种方式，一个JWT由三个部分组成：header，payload，signature。分别保存了不同的信息。三个部分在JWT中分别对应英文句号分割出来的三个串： header header部分由以下的json结构生成： typ用来标识整个token是一个jwt字符串，alg代表签名和摘要算法，一般签发JWT的时候，只要typ和alg就够了，生成方式是将heade...
jwt的构成部分
jiang2360的博客
08-05 974
一、 JWT 组成结构JSON Web Tokenv由三部分组成，它们之间用点连接。完整 JWT 结构如下：1. Header"JWT""HS256"最后，用 Base64URL 对这个 JSON 对象编码就得到 JWT 的第一部分。2. PayloadPayload 部分用来存放。JWT 规定了7个官方字段，供选用。除了官方字段，你还可以在这个部分定义私有字段，下面就是一个例子。注意，JWT 默认是不加密的，任何人都可以读到，所以不要把敏感信息（密码，手机号等）放在这个部分。
JWT（JSON web token）的三个组成部分，使用 jwt 鉴权机制
qq_17335549的博客
11-07 1179
JWT
JWT学习笔记
01-21
1. 标头（Header）：通常由两部分组成：令牌的类型（即JWT）和所使用的加密算法。 2. 有效载荷（Payload）：包含用户的信息，例如用户ID、用户名、角色等。 3. 签名（Signature）：使用标头和有效载荷计算得到的签名...
jwt composer包
05-05
JWT的结构由三部分组成：Header（头部）、Payload（负载）和Signature（签名）。每部分都通过点分隔，形成一个完整的JWT字符串。 1. **Header**：头部通常包含了令牌的类型（JWT）和所使用的签名算法（如HS256、RS...
JWT 实战教程_jwt_
10-01
JWT由三部分组成：Header、Payload（载荷）和Signature（签名）。Header通常包含令牌类型（"typ"为JWT）和算法（如"HMAC SHA256"）。Payload则包含声明（Claims），这些声明可以是关于用户的信息，比如ID、用户名等...
JWT Token生成及验证
07-16
1. **JWT结构**：每个JWT由三个部分组成，用`.`分隔，分别是Header（头部）、Payload（载荷）和Signature（签名）。头部通常包含令牌类型（`typ`）和算法（`alg`）；载荷包含声明，如用户ID、过期时间等；签名用于...
JWT实例demo
02-01
首先，JWT由三部分组成：头部（Header）、负载（Payload）和签名（Signature）。头部通常包含令牌的类型（JWT）和加密算法；负载则携带实际的数据，如用户ID、角色等；签名则是通过头部、负载与一个密钥（secret key...
JWT的原理和构成
IT之一小佬的博客
07-25 421
JWT 在用户注册或登录后，我们想记录用户的登录状态，或者为用户创建身份认证的凭证。我们不再使用Session认证机制，而使用Json Web Token认证机制。 什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加
JWT的结构
张俊杰 的博客
10-22 1984
数据格式是这样的 header.payload.signature jwt里面的内容可以用在前端上,比如说payload里面包含的用户名(name),你可以直接显示在前端,不需要在后端查询了 ,注意每个数据中间都用 点 分割开来 用户解码获取里面的数据再重新加密生成的jwt不能通过后端的验证通过,因为用户不知道后端签发jwt时候用的哪个密钥. 1．header header描述了应用于jwt的密码操作,以及jwt的附加属性, header extends 了map集合,所以可以根据自己的需求put内
JWT(JSON Web Token)详解
qq_41644069的博客
11-09 676
1.JWT是什么? JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。
JWT组成三部分
code_nutter的博客
07-21 1262
"sub"true}使用base64加密。
JWT 组成 各部分作用
qq_33348135的博客
09-21 2384
1.Header(头） 作用：记录令牌类型、签名算法等 例如：{“alg":"HS256","type","JWT} 2.Payload(有效载荷）作用：携带一些用户信息 例如{"userId":"1","username":"mingzi"} 3.Signature(签名）作用：防止Token被篡改、确保安全性 例如 计算出来的签名，一个字符串 ...
Django Rest Framwork JWT
HashFlag的博客
09-17 451
在用户注册或登录后，我们想记录用户的登录状态，或者为用户创建身份认证的凭证。我们不再使用Session认证机制，而使用Json Web Token认证机制。 很多公司开发的一些移动端可能不支持cookie，并且我们通过cookie和session做接口登录认证的话，效率其实并不是很高，我们的接口可能提供给多个客户端，session数据保存在服务端，那么就需要每次都调用session数据进行验证，比较耗时，所以引入了token认证的概念，我们也可以通过token来完成，我们来看看jwt是怎么玩的。 Json
取暖锅炉管理制度.docx
最新发布
07-09
取暖锅炉管理制度
jwt token组成
07-28
JWT token由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）\[1\]。头部包含了关于该token的元数据，例如使用的算法和类型。载荷包含了实际的数据，例如用户的身份信息和其他自定义的数据。签名是用于验证token是否被篡改的部分，它通过使用私钥对头部和载荷进行签名生成的\[2\]。在生成token的代码中，可以看到使用了JWT库的builder方法来设置头部参数，设置了token的过期时间和加盐，最后使用私钥对头部和载荷进行签名生成token\[3\]。 #### 引用[.reference_title] - *1* [JWT与Token详解](https://blog.csdn.net/m0_46217225/article/details/130063383)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [jwt中的token里面包含哪些内容？](https://blog.csdn.net/qq_42449963/article/details/115532979)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值