第十九章：使用JWT设计SpringBoot项目api接口安全服务

JWT是一种用户双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT（Json Web Token）作为一个开放的标准（RFC 7519），定义了一种简洁的、自包含的方法用于通信双方之间以Json对象的形式进行安全性信息传递，传递时有数字签名所以信息时安全的，JWT使用RSA公钥密钥的形式进行签名。 JWT组成 JWT格式的输出是以.分隔的三段Base64编码，与SAML等基于XML的

>>阅读原文<<