JWT

优点缺点

JwtTokenStore：这个版本的全称是 JSON Web Token（JWT），它可以把令牌相关的数据进行编码（因此对
于后端服务来说，它不需要进行存储，这将是一个重大优势），但是它有一个缺点，那就是撤销一个已经授
权令牌将会非常困难，所以它通常用来处理一个生命周期较短的令牌以及撤销刷新令牌（refresh_token）。
另外一个缺点就是这个令牌占用的空间会比较大，如果你加入了比较多用户凭证信息。JwtTokenStore 不会保存任何数据，但是它在转换令牌值以及授权信息方面与 DefaultTokenServices 所扮演的角色是一样的。

JWT简介

JWT令牌由三部分组成，每部分中间使用点（.）分隔，比如：xxxxx.yyyyy.zzzzz

1. Header
   头部包括令牌的类型（即JWT）及使用的哈希算法（如HMAC SHA256或RSA）
   一个例子如下：
   下边是Header部分的内容

   {
   "alg": "HS256",
   "typ": "JWT"
   }
   

   将上边的内容使用Base64Url编码，得到一个字符串就是JWT令牌的第一部分。

2. Payload
   第二部分是负载，内容也是一个json对象，它是存放有效信息的地方，它可以存放jwt提供的现成字段，比
   如：iss（签发者）,exp（过期时间戳）, sub（面向的用户）等，也可自定义字段。
   此部分不建议存放敏感信息，因为此部分可以解码还原原始内容。
   最后将第二部分负载使用Base64Url编码，得到一个字符串就是JWT令牌的第二部分。
   一个例子：

   {
   "sub": "1234567890",
   "name": "456",
   "admin": true
   }
   

3. Signature
   第三部分是签名，此部分用于防止jwt内容被篡改。
   这个部分使用base64url将前两部分进行编码，编码后使用点（.）连接组成字符串，最后使用header中声明
   签名算法进行签名。