新网站建设方案ppt深圳市交易建设工程交易服务中心

目录

JWT

什么是JWT

JWT使用流程

确定要传递的信息：

生成JWT：

JWT传输：

客户端保存JWT：

客户端发送JWT：

服务器验证JWT：

服务器响应：

Token的使用示例:

工具类

R结果集

返回一个生成的token

创建拦截器

---

JWT

什么是JWT

JWT（JSON Web Token）是是目前最流行的跨域认证解决方案。它通常被用于对用户进行身份验证和授权。JWT由三部分组成，每个部分之间使用"."进行分隔，这三部分分别是：

Header: 包含了声明类型和JWT的加密算法
Payload: 负载，存放有效信息的地方。这些有效信息包含三个部分：标准中注册的声明、公共的声明 和 私有的声明。
Signature: 签名信息。

官网地址:https://jwt.io/introduction

JWT使用流程

• 确定要传递的信息：

  • 首先，确定您想在JWT中传递的信息。这通常包括用户的唯一标识符（如用户ID）、角色、用户名等。

• 生成JWT：

• 生成Header:Header是JWT的第一部分，它描述了JWT的类型（"typ"）和加密算法（"alg"）。

• 生成Payload:Payload是JWT的第二部分，包含了编码后的信息。在Payload中，通常还会添加一个"iat"字段，表示JWT的签发时间（Issued At）

• 生成Signature:使用一个密钥（Secret Key&#