jwt

什么是JWT？ JWT是 Json Web Token 的缩写。它是基于 RFC 7519 标准定义的一种可以安全传输的 小巧 和 自包含 的JSON对象。由于数据是使用数字签名的，所以是可信任的和安全的。JWT可以使用HMAC算法对secret进行加密或者使用RSA的公钥私钥对来进行签名。 JWT的工作流程 下面是一个JWT的工作流程图。模拟一下实际的流程是这样的（假设受保护的API在/prot

>>阅读原文<<