JWT介紹
JWT概念
JWT ， 全寫JSON Web Token， 是開放的行業標準RFC7591，用來實現端到端安全驗證。
簡單來說， 就是透過一些演算法對加密字串和JSON物件之間進行加解密。
JWT加密JSON，儲存在客戶端，不需要在服務端儲存會話資訊。，可以應用在前後端分離的使用者驗證上，後端對前端輸入的使用者資訊進行加密產生一個令牌字串， 前端再次請求時附加此字串，後端再使用演算法解密。
JWT流程：
JWT的構成
JWT字串：一段加密的JSON字串。
包含了三類資訊
Header頭部：Token型別和加密演算法。加密演算法常見的有MD5、SHA、HMAC（ Hash Message Authentication Code）。
PayLoad負載：存放有效資訊，包括
標準的宣告，類似開發語言總的關鍵字。包括
公共的宣告：一般新增業務相關的必要資訊，因為可解密，不建議敏感資訊。
私有的宣告：提供者和消費者共同定義的宣告，Base64對稱解密，不建議敏感資訊
Signature簽證
簽證資訊包括三部分：
Base64加密的header
Base64加密的payload
secret-金鑰使用header中宣告的加密演算法對Header和payload的加密連線字串進行加鹽secret組合加密。金鑰儲存在服務端，服務端根據金鑰進行解密驗證。
JWT與開發語言
JWT只是一個標準可以透過不過的開發語言實現，包括Java，。NET， Python，Node Js， JavaScript，Perl， Ruby，Go等。同一種語言，不同的開發者提供了多種實現庫，以Java語言為例有java-jwt、？jose4j、nimbus-jose-jwt、jjwt
JWT官網
https：//jwt。io/
這個網站提供了線上的基於不同演算法的字串和JSON物件的轉換工具，同時也收集了不同語言的多種實現庫。
java-jwt
java-jwt是Java語言中推薦的JWT實現庫，使用Maven匯入如下：
產生加密Token
解密Token獲取負載資訊並驗證Token是否有效
最近面試BAT，整理一份面試資料《
Java面試BATJ通關手冊
》，覆蓋了Java核心技術、JVM、Java併發、SSM、微服務、資料庫、資料結構等等。
文章有幫助的話，在看，轉發吧。
謝謝支援喲 （*^__^*）
