jwt（JSON Web 令牌）

JWT（JSON Web Token）是一种用于在网络应用之间传递信息的开放标准（RFC 7519）。它是一种轻量级的、自包含的令牌，由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。
JWT的结构如下：

xxxxx.yyyyy.zzzzz

其中，每个部分由点号（.）分隔开来。具体解释如下：

• 头部（Header）：包含了令牌的类型（通常为"JWT"）和所使用的签名算法（例如HMAC、RSA等）。
• 载荷（Payload）：包含了一些称为声明（Claims）的信息，例如用户身份、权限等。声明分为注册的声明（Registered Claims）、公共的声明（Public Claims）和私有的声明（Private Claims）。
• 签名（Signature）：使用头部和载荷的编码后的字符串以及一个密钥进行签名，以保证令牌的完整性和验证其来源。
  JWT的工作流程如下：

1. 用户通过提供有效的身份凭证进行身份验证。
2. 服务器验证身份凭证，并生成一个JWT。
3. 服务器将JWT返回给客户端。
4. 客户端将JWT存储在本地（通常是在浏览器的本地存储中）。
5. 客户端在后续的请求中将JWT作为身份验证凭证发送给服务器。
6. 服务器验证JWT的签名和有效期，并根据其中的声明判断用户的身份和权限。
   JWT的优点包括：

• 基于标准化的开放标准，易于实现和集成。
• 由于包含所有必要的信息，无需在服务器端存储会话状态，使得应用程序更易于水平扩展。
• 可以在不同的平台和语言之间进行传递和使用。

需要注意的是，由于JWT是基于令牌的认证机制，在使用时需要注意保护令牌的安全性，避免被不信任的第三方获取或篡改。