1.什么是JWT?【头部(Header)、载荷(Payload)和签名(Signature)】2.为什么要用JWT?3.JWT

使用全局变量JWT

1.什么是JWT?【头部(Header)、载荷(Payload)和签名(Signature)】

JWT(JSON

7519)用于在网络上安全传输信息的简洁、自包含的方式。

它通常被用于身份验证和授权机制。

JWT由三部分组成:头部(Header)、载荷(Payload)和签名(Signature)

JWT

的信息以及所使用的算法类型。

载荷(Payload):包含了要传递的数据例如身份信息和其他附属数据。

JWT

iss(Issuer):签发者。

sub(Subject):主题。

aud(Audience):接收者。

exp(Expiration

签名(Signature):使用密钥对头部和载荷进行签名以验证其完整性。

2.为什么要用JWT?

相较于传统的基于会话(Session)的认证机制具有以下优势:

无需服务器存储状态:传统的基于会话的认证机制需要服务器在会话中存储用户的状态信息包括用户的登录状态、权限等。

而使用

JWT服务器无需存储任何会话状态信息所有的认证和授权信息都包含在

JWT

包含了完整的认证和授权信息因此可以轻松地在多个域之间进行传递和使用实现跨域授权。

适应微服务架构:在微服务架构中很多服务是独立部署并且可以横向扩展的这就需要保证认证和授权的无状态性。

使用

JWT

的自包含性减少了对服务端资源的依赖并提供了统一的安全机制。

扩展性:JWT

可以被扩展和定制可以按照需求添加自定义的声明和数据灵活性更高。

总结来说使用

JWT相较于传统的基于会话的认证机制可以减少服务器存储开销和管理复杂性实现跨域支持和水平扩展并且更适应无状态和微服务架构。

3.JWT

https://doc.hutool.cn/pages/IWTUtil/

全局变量

userinfo.getUid());put(manager,

JWT

AppVariable.JWT_KEY.getBytes());JWT的应用token放在返回信息中

HashMapString,

userinfo.getUid());put(username,

userinfo.getUsername());put(manager,

}};

AjaxResult.success(result);JWT验证

result

AppVariable.JWT_KEY.getBytes());4.JWT

JWT

的本质是:秘钥存放在服务器端并通过某种加密手段进行加密和验证的机制。

加密签名某加密算法(headerpayload服务器端私钥)