Jwt(Json Web Token)

1JWT是什么？我们为什么要使用他？

HTTP协议本身是一种无状态的协议，因此每次请求时，都需要传递一份信息给服务器来告知服务器请求者的身份，以此让服务器可以把访问者和访问者之前留下的痕迹联系起来。

举个例子，当我们在登录学校的教务系统网站时，告诉服务器我的身份，服务器拿着我的身份令牌（token）去查找数据库，就知道我是学生还是管理员。但是把庞大用户的信息存在服务器的数据库中，并且每次登录都要去查找，无疑对服务器的内存和数据库造成很大的负担。

JWT就是一种令牌，JWT设计之初，是为了解决服务器后端频繁查库问题，它可以把一些频繁查找的信息放到JWT中，由用户储存并在发送请求时放在请求头里，这样服务器在拿到后只需解析其包含的信息并暂时放到SecurityContextHolder中，方便后续取用，而不需要查库了。

2这些信息存在JWT的哪里？

1. header：指定了签名算法。
2. payload：可以指定用户 id，过期时间等非敏感数据。
3. Signature: 签名，server 根据 header 知道它该用哪种签名算法，再用密钥根据此签名算法对 head + payload 生成签名。

然后便生成了这样一段token，并传回给请求者存储，下次请求时携带，具体生成的方法有些复杂，这里不做赘述。

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.wqt1_0iXaZCLjlpivjacftb4O1xRo8QE08Z2x1jziMw