JSON Web Token (JWT)原理入门
JSON Web Token（JWT）是一种基于JSON的开放标准（RFC 7519），它允许我们在双方之间安全地传递信息。JWT可以用于身份验证和信息交换，它是一个安全的、小巧的、自包含的方法来传输信息。
基本概念解析
JWT由三个部分组成：头部（Header）、有效载荷（Payload）和签名（Signature）。
头部（Header）
头部是一个JSON对象，它包含两个部分：类型（typ）和算法（alg）。它们的值指定了JWT的类型以及使用何种算法生成签名。
{
"typ": "JWT",
"alg": "HS256"
}
有效载荷（Payload）
有效载荷是一个JSON对象，它包含声明，这些声明可以被使用者（例如服务器）使用。声明是一些实体（通常指用户）关于某个主题的属性和值，比如接收方、发送方和过期时间等。
{
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
签名（Signature）
签名是由头部和有效载荷使用秘钥（secret）加密生成的。它可以验证发送方身份，确保消息不被篡改。
使用方法
JWT可以用于身份验证和信息交换，它可以在用户和服务器之间安全地传递信息。它可以用来验证用户身份，它可以用来传递令牌或其他信息，例如用户权限、购物车、订单信息等。
JWT的使用大致可以分为以下几个步骤：
- 用户登录，服务器验证用户身份，并生成一个JWT。
- 服务器将JWT发送给客户端（通常放在HTTP请求的头部）。
- 客户端发送请求时，将JWT放在请求头部发送给服务器。
- 服务器验证JWT，并根据JWT中包含的信息，返回相应的数据。
JWT可以被用来在不同的服务器之间安全地传递信息，它可以用来验证用户身份，也可以用来传递令牌或其他信息，例如用户权限、购物车、订单信息等。