关于jwt token鉴权的一些理解

token 中文译 “令牌”，是一种由服务端生成的字符串，颁发给客户端使用的鉴权机制。 客户端获取到一个token后，以后无需带上用户名和密码，只需带上token即可。 身份认证论述: HTTP是无状态协议，服务端并不清楚是谁请求了它，只有客户端带上用户的账号密码，服务端通过验证后才清楚到底是那个用户请求了它，本次请求完结后，再次请求又需要重新认证。 通用的解决办法是：用户第一次通过认证后，服务端

>>阅读原文<<