常见Web鉴权方案

一、JWT

1.1 JWT结构

一个JWT是一个字符串，其有Header(头部)、Payload(负载)和Signature (签名)组成。其格式Header.Payload.Signature。

1.2 JWT接入流程

1. 导入依赖
2. 生成token
3. 校验token

1.3实践经验

• 发送JWT要用https ,因为JWT本身无法保证数据安全性。
• JWT的payload中建议设置一个expire时间。

二、OAUTH2