JWT 文档

JSON Web Token (JWT) 是一种开放标准 (RFC 7519)，用于在各方之间以 JSON 对象的形式安全传输信息。JWT 可以被签名（使用 HMAC 算法或 RSA/ECDSA 的公钥/私钥对），从而验证信息的完整性和发送方身份。

核心内容

• JWT 结构：由 Header、Payload 和 Signature 三部分组成，形如 xxxxx.yyyyy.zzzzz。Header 包含令牌类型和签名算法，Payload 包含声明（claims），Signature 用于验证消息未被篡改。
• 典型使用场景：授权（如单点登录）和信息交换。
• 如何工作：用户登录后，服务器返回 JWT，后续请求在 Authorization 头中使用 Bearer 模式携带令牌，服务器验证令牌以授权访问。

适用人群

后端开发人员、前端开发者、安全工程师以及任何需要理解或实现基于 Token 认证系统的技术人员。

使用方式

jwt.io 提供免费的 JWT Debugger 工具，可在线对 JWT 进行解码、验证和生成。开发者还可以下载免费的《JWT Handbook》电子书深入学习。

注意事项

• JWT 的 Payload 虽然 Base64Url 编码，但并未加密，敏感信息不应直接放入。
• 令牌应设置合理的过期时间，并避免在浏览器存储中长期保留。
• 签名验证是确保令牌真实性和完整性的关键步骤。