jwt token 太长_JWT实现登录、鉴权

背景

什么是JWT

       JWT(JSON WEB TOKEN)：JSON网络令牌，JWT是一个轻便的安全跨平台传输格式，定义了一个紧凑的自包含的方式在不同实体之间安全传输信息(JSON格式)。它是在Web环境下两个实体之间传输数据的一项标准。实际上传输的就是一个字符串。广义上讲JWT是一个标准的名称；狭义上JWT指的就是用来传递的那个token字符串。

JWT的作用

       由于http协议是无状态的，所以可以认为客户端和服务端的所有交互都是新的请求，这就意味着当我们通过账号密码验证用户时，当下一个request请求时它就不会携带刚刚的资料，于是程序只能再次重新识别。JWT就是实现了以JSON的格式，在客户端和服务端安全的传输供认证使用的信息。

传统方式

基于session身份认证方案

       根据http协议，我们并不能知道是哪个用户发出的请求，所以为了让应用能识别，我们只能在服务器存储一份用户登录的信息，这份登录信息会在响应时传递给浏览器保存为cookie，以便下次请求时发送给应用，这样应用就能识别请求来自哪个用户了，这就是传统的基于session认证。       

      但是session是保存到服务器内存当中的，不能跨应用服务器共享，使得应用很难扩展，随着客户端用户量增加，独立的服务器已无法承载更多的用户，这是基于session身份认证方案的问题就会暴露出来，并且这种方案存在CSRF风险，因此随着技术的发展就有了基于Token身份认证的方案去解决这些问题。

基于Token身份认证方案