广义:代表一种机制 从签发token 到验证token的流程
狭义:jwt仅仅指的是token值
Jwt组成部分
Header:声明类型和加密算法 将头部进行base64进行转换 可以反推
Playload:传入的具体数据 也用base64 进行转换
Signature:将前两部分转换的字符串加上secret字符串(只有server持有的)进行计算加密 成为签名 最后将三部分连接成一个完整的字符串
验证的时候将header.payload(user1)与服务端保存的secret进行计算 得到一个sign2 与sign进行比较 如果一样就认证成功