JWT详解

JWT是JSON风格的轻量级身份认证规范,适用于分布式无状态Web应用授权。它由Header、Payload和Signature三部分组成,其中Payload包含用户信息,但不应存储敏感数据。JWT常用于前后端分离的项目中替代session。
摘要由CSDN通过智能技术生成

JWT详解

1.我们为什么要使用JWT呢?

在前后端分离的项目中,session是不能够使用的,因为session是JSP的九大内置对象之一。也就是说原来的方式不满足当前的需求,这个时候,需要使用JWT。
来看下面这张图,更加方便你理解。
在这里插入图片描述

2.JWT简介

JWT,全称是Json Web Token, 是JSON风格轻量级的授权和身份认证规范,可实现无状态、分布式的Web应用授权;它是分布式服务权限控制的标准解决方案!
官网地址:https://jwt.io
GitHub上jwt的java客户端:https://github.com/jwtk/jjwt
在这里插入图片描述

3.数据格式

普通的token:32位UUID
在这里插入图片描述

JWT的token:

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值