JWT的使用及流程解析

简单介绍：

什么是JWT？

json web token，通过数字签名的方式，以json为载体，在不同的服务之间安全的传输信息的一种技术

JWT有什么用？
一般使用在授权认证的过程中，一旦用户登录，后端返回一个token给前端，相当于后端给了前端返回了一个授权码，之后前端向后端发送的每一个请求都需要包含这个token，后端在执行方法前会校验这个token（安全校验），校验通过才执行具体的业务逻辑。

JWT的组成？

由Header（头信息），PayLoad （用户信息）,signature（签名）三个部分组成

Header头信息主要声明加密算法：（具体算法对称不对称加密不作为研究内容）

 通常直接使用 HMAC HS256这样的算法

json
{
  "typ":"jwt"
  "alg":"HS256" //加密算法
}


然后将头部进行base64加密（该加密是可以对称解密的),构成了第一部分.

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9


PayLoad(载荷)

json
{
  "username":"zhangsan",
  "name":"张三",
  ...
}


对其进行base64加密，得到Jwt的第二部分。

eyJ1c2VybmFtZSI6InpoYW5nc2FuIiwibmFtZSI6IuW8oOS4iSIsImFnZSI6MTgsInNleCI6IuWlsyIsImV4cCI6MTY0NzE0NTA1MSwianRpIjoiMTIxMjEyMTIxMiJ9


Signature 签证信息，这个