JWT使用指南

什么是jwt以及工作流程？ 可以看下面的链接 http://blog.leapoahead.com/2015/09/06/understanding-jwt/ JWT是否要设置过期？ 如果不设置过期的话，jwt一旦被中间人获取，就可以永远使用，服务端是无法分辨出来的，因为jwt的无状态特性。 所以过期时间是要设置的，而且短些比较好。 token过期了，理论上要跳到登录页面重新登录，重新换取toke

>>阅读原文<<