Json Web Token

小咪咪 2022-03-30 17:26 245阅读 0赞

### Json Web Token ###

*   *  传统的解决方式
     *  弊端
     *  jwt主要流程
     *  JWT 的数据结构
     *  代码示例
     *  优缺点

http协议本身是一种无状态的协议,用户的每一次请求都需要重新验证.

## 传统的解决方式 ##

传统的解决方式是用户向服务器发送用户名和密码,验证通过后服务器会在当前对话（session）里面保存相关数据,向用户返回session\_id写入用户的 Cookie。用户随后的每一次请求，都会通过 Cookie，将session\_id 传回服务器,服务器根据session\_id获取相关信息

## 弊端 ##

随着服务由单机到集群分布式,基于session认证的服务端的开销和扩展性问题就暴露出来了,当然我们也能够通过共享session和session持久化来解决这些问题.  
另外一种解决方案就是Json Web Token(jwt),服务器不保存 session 数据了，所有数据都保存在客户端，每次请求都发回服务器.

## jwt主要流程 ##

1.用户发送请求  
2.服务器进行验证用户信息  
3.服务器通过验证发送给用户一个token  
4.客户端存储token(可以储存在 Cookie 里面，也可以储存在 localStorage等)，并在每次请求时带上这个token  
5.服务器根据token进行权限验证

## JWT 的数据结构 ##

生成的token如下:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NveVNhdWNlX2xt_size_16_color_FFFFFF_t_70]  
可以看出中间用点分为三个部分,依次为  
1.Header（头部）  
2.Payload（负载）  
3.Signature（签名）

## 代码示例 ##

生成token:

![在这里插入图片描述][20190106235337171.png]

解析token:  
![在这里插入图片描述][20190106235205927.png]

## 优缺点 ##

1.因为json的通用性，所以JWT是可以跨语言支持的.  
2.数据都保存在客户端,利于服务的架构升级,不会有跨域等问题.同样因为数据保存在客户端,一旦泄露用户的数据也就会暴露，任何人都可以获得该令牌的所有权限

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NveVNhdWNlX2xt_size_16_color_FFFFFF_t_70]: /images/20220330/ce95e70a25a54285b6adda55543009f8.png
[20190106235337171.png]: /images/20220330/3468e1c413df4fc085e6369d03effeca.png
[20190106235205927.png]: /images/20220330/0122a270d4ac4e97a6c59922fd1087f0.png