JWT(一）

最新推荐文章于 2024-09-11 14:38:12 发布

weixin_37940130

最新推荐文章于 2024-09-11 14:38:12 发布

阅读量3.4k

点赞数

分类专栏： T31 文章标签：其他

本文链接：https://blog.csdn.net/weixin_37940130/article/details/121361594

版权

T31 专栏收录该内容

28 篇文章 0 订阅

订阅专栏

JWT（Json Web Token）是一种用于身份验证的标准，常用于分布式系统的单点登录。它由头部、负载和签名三部分组成，通过Base64编码，并使用指定的加密算法确保内容安全。签名部分防止了内容篡改，确保了JWT的完整性和安全性。

摘要由CSDN通过智能技术生成

简介

JWT(Json web token),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

JWT组成

Header（头部） : 包含两部分，使用Base64编码组成，token类型和采用的加密算法

base64({
    "alg":"HS256",
    "typ":"JWT"
})

Payload（负载） : 这部分就是存放信息的地⽅，同样使用Base64编码组成，可以把⽤户 ID 等信息放在这⾥，JWT 规范⾥⾯对这部分有进⾏了⽐较详细的介绍，常⽤的由 iss（签发者），exp（过期时间），sub（⾯向的⽤户），aud（接收⽅），iat（签发时间）。
Signature(签名) : 需要使⽤编码后的 header 和 payload 以及我们提供的⼀个密钥，然后使⽤ header 中指定的签名算法（HS256）进⾏签名。签名的作⽤是保证 JWT 没有被篡改过。
三个部分通过“.”连接在⼀起组成 JWT 了，它可能⻓这个样⼦，⻓度貌似和你的加密算法和私钥有关系。

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9`.`eyJpZCI6IjU3ZmVmMTY0ZTU0YWY2NGZmYz UzZGJkNSIsInhzcmYiOiI0ZWE1YzUwOGE2NTY2ZTc2MjQwNTQzZjhmZWIwNmZkNDU3Nzc3YmUz OTU0OWM0MDE2NDM2YWZkYTY1ZDIzMzBlIiwiaWF0IjoxNDc2NDI3OTMzfQ`.`PA3QjeyZSUh7H 0GfE0vJaKW4LjKJuC3dVLQiY4hii8s

签名目的
最后⼀步签名的过程，实际上是对头部以及负载内容进⾏签名，防⽌内容被窜改。如果有⼈对头部以及负载的内容解码之后进⾏修改，再进⾏编码，最后加上之前的签名组合形成新的JWT的话，那么服务器端会判断出新的头部和负载形成的签名和JWT附带上的签名是不⼀样的。如果要对新的头部和负载进⾏签名，在不知道服务器加密时⽤的密钥的话，得出来的签名也是不⼀样的。