java- JWT +加密方式的解读

一. 什么是 JWT ?

1. 简介:

JWT，全称是Json Web Token，
是JSON风格轻量级的授权和身份认证规范，可实现无状态、分布式的Web应用授权；
官网：https://jwt.io
GitHub上jwt的java客户端：https://github.com/jwtk/jjwt

2. 数据格式:

JWT的token包含三部分数据：
1.  Header：头部，通常头部有两部分信息：
	  - 声明类型，这里是JWT
	  - 加密算法，自定义
    	我们会对头部进行base64加密（可解密），得到第一部分数据
2.  Payload：载荷，就是有效数据，一般包含下面信息：
	  - 用户身份信息（注意，这里因为采用base64加密，可解密，因此不要存放敏感信息）
	  - 注册声明：如token的签发时间，过期时间，签发人等
	    这部分也会采用base64加密，得到第二部分数据
3.  Signature：签名，是整个数据的认证信息。一般根据前两步的数据， 再加上服务的的密钥（secret）
   （不要泄漏，最好周期性更换）&