Java安全框架-JWT

Posted 2021-10-06 IT老刘

文章目录

• • 1.为什么需要JWT？
  • • 1.1.传统的Session认证
    • • 1.1.1.认证方式
      • 1.1.2.认证流程
      • 1.1.3.暴露问题
    • 1.2.JWT认证
    • • 1.2.1.JWT简介
      • 1.2.2.JWT认证流程
      • 1.2.3.JWT认证优点
  • 2.JWT的结构解析
  • • 2.1.1.令牌组成
    • 2.1.2. Header
    • 2.1.3.Payload
    • 2.1.4.Signature
    • 2.1.5.签名目的
    • 2.1.6.签名目的
    • 2.1.7.信息安全问题
  • 3.总结