JWT 基础知识
原文英文，约400词，阅读约需2分钟。
📝
内容提要
JSON Web令牌（JWT）由三部分组成：头部、载荷和签名。JWT用于身份验证和授权。JWT应与加密或HTTPS一起使用以确保机密性。它们还应设置过期时间以降低风险。JWT是无状态的，允许安全传输身份验证和授权信息。
❓
Q&A
JWT的结构包括哪些部分？
JWT由头部、载荷和签名三部分组成。
JWT如何用于身份验证？
JWT常用于身份验证，服务器在用户成功登录后发放令牌，客户端在后续请求中包含该令牌。
JWT的载荷部分包含哪些类型的声明？
载荷包含注册声明、公共声明和私有声明三种类型的声明。
使用JWT时需要注意哪些安全问题？
JWT默认不加密，敏感信息不应包含在载荷中，且应设置过期时间以降低风险。
JWT的签名是如何生成的？
签名通过将编码的头部和载荷与密钥结合，使用指定的算法生成。
JWT的过期时间有什么重要性？
设置过期时间可以限制JWT的有效期，降低被盗用的风险。
🏷️
