xdkb159的博客

原创 Java安全验证之jwt(json web token)

http://blog.csdn.net/u012017645/article/details/53585872jwt token安全验证流程：用户发起登录请求，服务端创建一个加密后的jwt信息，作为token返回值，在后续请求中jwt信息作为请求头，服务端正确解密后可获取到存储的用户信息，表示验证通过；解密失败说明token无效或者已过期。jwt token的组成：header.poyload....