WebApi_基于Token的身份验证——JWT(z)

基于Token的身份验证——JWT

JWT是啥？

JWT就是一个字符串，经过加密处理与校验处理的字符串，形式为：

A.B.C

A由JWT头部信息header加密得到
B由JWT用到的身份验证信息json数据加密得到
C由A和B加密得到，是校验部分

怎样生成A？

header格式为：

{
    "typ": "JWT",
    "alg": "HS256" 
}

　　

它就是一个json串