token原理

1.什么是JWT

JWT(JSON Web Token)是目前流行的跨域認(rèn)證解決方案

2.JWT的組成部分

JWT通常由三部分組成，分別是Header(頭部)、Payload(有效荷載)、Signature(簽名)

  • 其中：
    ①Payload部分才是真正的用戶信息，它是用戶信息經(jīng)過加密之后生成的字符串
    ②Header和Signature是安全性相關(guān)的部分，只是為了保證Toke的安全性

3.JWT的使用方式

  • 客戶端收到服務(wù)器返回的JWT之后，通常會(huì)將它儲(chǔ)存在localStorage或sessionStorage中

  • 此后，客戶端每次與服務(wù)端通信，都要帶上這個(gè)JWT字符串，從而進(jìn)行身份認(rèn)證。推薦的做法是把JWT放在HTTP請(qǐng)求頭的Authorization字段中，格式：
    Authorization: Bearer <token>

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容