浅析JWT| JWT是啥子，Java构建JWT

最新推荐文章于 2024-07-30 19:15:15 发布

置顶

可乐可乐可

最新推荐文章于 2024-07-30 19:15:15 发布

阅读量4.2k

点赞数 78

分类专栏： Java从入门到秃头文章标签： jwt java

本文链接：https://blog.csdn.net/weixin_44494373/article/details/113173326

版权

本文介绍了JWT的概念，JWT作为会话标识的安全性，以及JWT的构成和特点。通过实例展示了如何在Java中使用jjwt框架生成和验证JWT，强调了JWT在安全传输和信息存储中的注意事项。

摘要由CSDN通过智能技术生成

小声bbb

说到系统的安全识别，记得自己第一个项目，用的就是session，用户登录进来以后，给他session标记登录，记录id进去，轻轻松松，设计的操作也很简单，类似操作HashMap。
这大概也有1年多快两年了，现在回头看真的是可怕，几乎在裸奔

众所周知，平常使用的Session是存储在服务器的一种技术，可以理解为一个会话id，每次使用HTTP请求，都会携带一个sessionId，服务器根据这个SessionId去找对应的session

session一遍是和cookie搭配使用的，cookie是不安全的，毋容置疑（很多浏览器没限制读取），session则是系统生成的一个较长的sessionId，在过期时间内破解session比较困难。
关于session安全性文章，搜一下csdn，很多的
Session安全性

しかし，我预判了你的预判
在这里插入图片描述

Session可以理解为是存储在服务器端，key叫sessionId的一个map结构。
Session类似于打电话（没有来电号码显示），在一开始你表明了自己的身份，通话结束后，就失去了效果（实际上使用的是过期的手段）。
当访问的数量增加，记录登录成为一个很大的压力（有记录，有过期操作等，每个人的session信息都要进行维护，且需要存储），是否有一种服务器不用操心的办法？
那么下面就是JWT（或者叫Token）发光发热的舞台了！
在这里插入图片描述