什么是 JWT
这里是jwt 官方地址,想了解更多的可以在这里查看。
jwt 全称是JSON Web Token,从全称就可以看出 jwt 多用于认证方面的。这个东西定义了一种简洁的,自包含的,安全的方法用于通信双方以 json 对象的形式传递信息。其中简洁,安全,传递信息和 web 系统非常契合。
jwt 实际上就是一个字符串,由以下三个部分构成(通过.分隔):Header 头部
Payload 负载
Signature 签名
因此一个 jwt 字符串都是如下的形式:
Header.Payload.Signature
Header
header 大多数情况下是只包含两个属性的 json 字符串,token 的类型(“JWT”)和用到的算法(比如 HS256,RS256,ES256 等)如下:
{ "alg": "HS256", "typ": "JWT" }
然后用 Base64 将其编码就等到了 jwt 的第一部分
Payload
payload 顾名思义用于携带数据的,这里的数据有三种类型:Registered claims:一组预定义的声明,写在 jwt 标准中,所有对其的实现都要准守。但不是强制要求携带。有以下几个字段:iss(签发者),iat(创建时间),exp(过期时间),aud(签发者),sub(面向的用户)
public claims:随意定义,通常存放用户 id,用户类别等非铭感信息
这些数据也是 json 的形式,用 Base64 编码后就得到了 JWT 的第二个部分。
Signatu