RESTful API使用JWT作无状态的身份认证

JWT设计 RESTful架构的先后端，自然要求API是无状态的，JWT(JSON Web Token)简单易用，适合在分布式系统中作API无状态的身份认证。java jwt由Header、Payload、Signature三部分组成，使用 . 分割开，一个JWT形式：git Header.Payload.Signature 这三部分分别对应的是加密算法、携带的用户信息、加密后的字符串（签名）。g

>>阅读原文<<