jwt工作原理

JWT工作原理

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站建设、成都网站设计、西平网络推广、小程序设计、西平网络营销、西平企业策划、西平品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供西平建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com

JSON Web Token（JWT）是一种基于JSON的开放标准（RFC 7519），它被设计为紧凑且安全的，特别适用于分布式环境中的身份验证和信息交换，JWT由三部分组成：头部（Header）、有效载荷（Payload）、签名（Signature）。

头部（Header）

头部通常由两部分组成：令牌的类型（即"JWT"）和所使用的哈希算法，例如HMAC SHA256或RSA，头部是Base64Url编码的JSON对象。

{
  "alg": "HS256",
  "typ": "JWT"
}

有效载荷（Payload）

有效载荷包含声明（claims），这些声明是可以自定义的数据段，用于传递信息，这些声明可以是三种类型之一：已注册的声明（预定义的声明，不是强制的，但推荐使用）、公共声明（避免使用特定于应用程序的声明名称，以免冲突）和私有声明（特定于应用程序的声明），有效载荷也是一个Base64Url编码的JSON对象。

{
  "sub": "1234567890",
  "name": "John Doe",
  "admin": true
}

签名（Signature）

签名是对头部和有效载荷数据的签名，以确保令牌的完整性和防止篡改，签名是通过将头部和有效载荷与秘密（secret）结合，然后使用头部中指定的算法进行加密生成的，如果使用HMAC SHA256算法，签名将如下所示：

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret
)

最终的JWT是由这三部分组成的字符串，各部分之间用点（.）分隔：

base64UrlEncode(header) + "." + base64UrlEncode(payload) + "." + signature

工作流程

JWT的工作流程可以概括为以下几个步骤：

1、用户认证：用户通过提供用户名和密码或其他认证方式进行认证。

2、生成令牌：服务器根据用户提供的信息生成JWT。

3、发送令牌：服务器将生成的JWT发送给客户端。

4、存储令牌：客户端存储JWT，通常在本地存储或会话存储中。

5、附加请求：客户端在随后的请求中将JWT附加到HTTP请求头中，通常是Authorization头。

6、验证令牌：服务器接收到请求后，解码并验证JWT的有效性。

7、访问资源：如果JWT有效，服务器处理请求并返回相应的资源。