DEV Community
·
JWT 基础知识
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
JSON Web令牌（JWT）由三部分组成：头部、载荷和签名。JWT用于身份验证和授权。JWT应与加密或HTTPS一起使用以确保机密性。它们还应设置过期时间以降低风险。JWT是无状态的，允许安全传输身份验证和授权信息。
🎯
关键要点
- JSON Web令牌（JWT）由三部分组成：头部、载荷和签名。
- JWT用于身份验证和授权。
- JWT应与加密或HTTPS一起使用以确保机密性。
- JWT应设置过期时间以降低风险。
- JWT是无状态的，允许安全传输身份验证和授权信息。
- 头部描述了令牌类型和签名算法。
- 载荷包含关于用户的声明或数据，包括注册声明、公共声明和私有声明。
- 签名通过将编码的头部和载荷与密钥结合生成。
- JWT常用于身份验证，服务器在用户成功登录后发放令牌。
- JWT也可用于授权，令牌中可能包含角色或权限信息。
- JWT的使用流程包括用户登录、令牌传输、客户端请求和服务器验证。
- JWT默认不加密，敏感信息不应包含在载荷中。
- JWT应设置过期时间以限制有效期，降低风险。
- 始终验证JWT的签名以确保其真实性和完整性。
➡️
