jwt如何加盐_近似乎裸奔的认证方式 --- JWT(JSON Web Token)

原标题：近似乎裸奔的认证方式 --- JWT(JSON Web Token)

一. 日常啰嗦

按照日常惯例先来一段官方给出的简介：

🔘JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。

🔘JWT作为一个开放的标准(RFC 7519)定义了一种简洁的，自包含的方法用于通信双方之间以JSON对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的。

🔘JWT可以使用HMAC算法或者是RSA的公私秘钥对进行签名。

针对上述简介给出的特点，进行辅助理解：

🔘简洁(Compact)：可以通过URL，POST参数或者在HTTP header发送，因为数据量小，传输速度也很快；

🔘自包含(Self-contained)：负载中包含了所有用户所需要的信息，避免了多次查询数据库；

那到底JWT组成的样子是什么呢？

二. JWT组成

JWT组成格式类似：xxxx.xxxx.x