A8站源码交易平台
--什么是JWT
JWT便是Json web token ，JWT是一种根据Json的开放规范(RFC 7519)。
是为了在网络运用环境中传递而声明的规范
界说了一种紧凑安全的JSON对象，且存在数字签名，是安全的
是一种用于通信双方之间传递安全信息的简练的、URL安全的表述性声明规范，经常用在跨域身份验证。
认证方式
在JWT之前，咱们用过Sssion来进行认证，也运用过Token认证。那么这两种认证是怎么来实现的呢？
咱们都是知道，在http协议是一种无状况的协议，所以当用户供给登录信息进行登录认证后，第二次在进行恳求时，用户有必要再次进行认证才行，由于http是无状况的，所以不知道用户的恳求。A8站源码交易平台
Session认证
所以为了知道用户的恳求，咱们有必要在服务器存储一份用户的信息，这个用户信息在呼应时会回来给浏览器，让其存入cookie中，下次恳求带上，服务器就知道是那个用户的恳求了，这便是session认证。A8站源码交易平台
每个用户在认证后，都会在服务端做一次记录，通常session都是保存在内存中，所以用户增加时，服务器的开支也意味着增大。
而用户认证后，服务段做了记录，如果记录在内存中存储，就意味用户下次恳求也有必要在这台服务器上才能够拿到认证信息，如果在分布式运用中，会约束负载均衡，也就约束了运用的扩展能力。
Token认证
token也是无状况的，他是再认证之后生成一份token，这份token保存字在用户手中，当用户需求认真的时分，将token给予服务器，服务器来验证这个tokn，来检查token是否合法。A8站源码交易平台
JWT认证
JWT简述
客户端在认证后，服务器会生成带有签名的JWT数据，回来给客户端，客户端将JWT数据保存起来，在今后的恳求中将JWT数据和恳求内容一同发给服务器，服务器对JWT数据进行验证，验证不通过则不回来数据。JWT在服务端不会保存任何信息。服务容易扩展
JWT构成
JWT由三部分构成，它们之间用圆点(.)连接。分别是：
Header（头部）
Payload（载荷）
Signature（签证）
榜首部分咱们称它为头部（header)
第二部分咱们称其为载荷（payload，相似货车上承载的货品)
第三部分是签证（signature)
因而规范格式便是： hhhhhh.pppppppp.ssssss
头部（Header）
头部是对JWT基本信息的描绘。由两个经典部分组成，一个是类型，一个是签名算法(HMAC SHA256或者RSA等等)。
例如：
{
‘alg’: “HS256”,
‘typ’: “JWT”
}
然后将头部的Json进行base64加密（该加密是能够对称解密的),构成了榜首部分.
eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9 (加密后的值）
载荷（playload）
playload是JWT的第二部分，它存放了有用的信息，这些信息也是由三部分构成
规范中注册的声明
公共的声明
私有的声明
规范中注册的声明 (建议但不强制运用)
iss: jwt签发者
sub: jwt所面向的用户
aud: 接纳jwt的一方
exp: jwt的过期时刻，这个过期时刻有必要要大于签发时刻
nbf: 界说在什么时刻之前，该jwt都是不可用的.
iat: jwt的签发时刻
jti: jwt的唯一身份标识，首要用来作为一次性token,然后逃避重放进犯。
公共的声明
公共的声明能够增加任何的信息，一般增加用户的相关信息或其他事务需求的必要信息.但不建议增加灵敏信息，由于该部分在客户端可解密.A8站源码交易平台
私有的声明
私有声明是供给者和消费者所共同界说的声明，一般不建议存放灵敏信息，由于base64是对称解密的，意味着该部分信息能够归类为明文信息。
playload例如：
{
“sub”: ‘123456789’,
“name”: ‘test’,
“admin”:true
}
然后将其进行base64加密，得到Jwt的第二部分。
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9
签证（signature）
JWT的第三部分是一个签证信息，信息由三个部分组成，header (base64后的)，payload (base64后的)，secret（盐值），为了得到签名部分，你有必要有编码后的header、payload、盐值，header中指定的算法，然对它们签名即可。
A8站源码交易平台
