什么是JWT

刺骨的言语ヽ痛彻心扉 2023-09-25 18:14 142阅读 0赞

### 什么是JWT ###

*  定义
 *  主要功能
 *  JWT的优点
 *  JWT的缺点
 *  JWT组成

# 定义 #

JSON Web Token (JWT) 是一个**开放的行业标准**(RFC7519),它**定义了一种简介的、自包含的协议格式**，用于在通信双方传递**json对象**，传递的信息经过数字签名可以被验证和信任。JWT可以使用HMAC算法或使用RSA的公钥/私钥对来签名，防止被篡改。

**JSON对象本质上是一个字符串**，但相比较于传统的string字符串，**可以通过定义很多的自定义内容**。

# 主要功能 #

是为了**做校验**的。

# JWT的优点 #

1.  JWT**基于JSON**，非常**方便解析**。
2.  可以在令牌中**自定义**丰富的内容，易扩展。
3.  通过**非对称**加密算法及数字签名技术，JWT防止篡改，安全性高。
4.  资源服务使用JWT可**不依赖认证服务**即可完成授权。

# JWT的缺点 #

JWT**令牌较长**，占存储空间比较大。

# JWT组成 #

本身是有三个部分的：

1.  **头部分**，可以记录一些加密算法之类的，还有一些基本信息。
2.  **payload部分**是允许用户自定义的，比如说权限的话就可以放用户的某些权限。
3.  **数字签名**，是第一部分的Base64编码加上第二部分的Base64编码。然后再根据第一部分它声明的那个算法和你的密钥组合进行加密。

Token不是加密，利用的是编码，它是可以解开的。是为了防止篡改，才有的这个数字签名。

如果篡改之后，再去加密的话（再次进行哈希的话），它就会发现这个签名是不匹配的，这样的话，这个token就是失效token。

如果验证成功的话，就可以从那个payload里面取出用户的一些权限了。

【补充】加密和签名的区别  
**签名是利用了加密算法**。签名主要是**保证数据没有被篡改**。CA机构就是运用的那个加密算法，保证那个公钥没有被篡改。

整个第三部分会发送给前端，前端再去接收就好了。

一个JWT实际上就是一个字符串，它由三部分组成，**头部**、**载荷**和**签名**。

***参考资料***：  
[乐字节教育\_SpringSecurity入门到精通（Java框架学习）][SpringSecurity_Java]

[SpringSecurity_Java]: https://www.bilibili.com/video/av755461905/?p=39&vd_source=a1af903e57688df870625021f7f3a7eb

发表评论取消回复

表情：

评论列表（有 0 条评论，142人围观）

还没有评论，来说两句吧...

相关阅读

相关什么是JWT？(细致讲解)

什么是JWT？传统的session、token认证、JWT登录鉴权

末蓝、/ 2024年04月23日 20:05/ 0 赞/ 59 阅读

相关什么是JWT

JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案。传统的session认证 http协议本身是一种无状态的协议，而这就意味着如果用户向我们的

超、凢脫俗/ 2023年09月25日 20:23/ 0 赞/ 46 阅读

相关什么是JWT

什么是JWT 定义主要功能 JWT的优点 JWT的缺点 JWT组成定义 JSON Web Token (JWT) 是一个开放的行

刺骨的言语ヽ痛彻心扉/ 2023年09月25日 18:14/ 0 赞/ 143 阅读

相关什么是JWT？

> 本文已经收录到Github仓库，该仓库包含计算机基础、Java基础、多线程、JVM、常见框架、分布式、微服务、设计模式、架构等核心知识点，欢迎star~ > > 地址：h

素颜马尾好姑娘i/ 2023年09月25日 14:14/ 0 赞/ 132 阅读

相关什么是JWT

什么是JWT JSON Web Token(JWT)是一个开放的行业标准（RFC 7519），他定义了一种简介的，自包含的协议格式，用于在通信双方传递json对象，传递

叁歲伎倆/ 2023年05月28日 05:13/ 0 赞/ 76 阅读

相关一、什么是JWT?了解JWT，认知JWT

首先jwt其实是三个英语单词JSON Web Token的缩写。通过全名你可能就有一个基本的认知了。token一般都是用来认证的，比如我们系统中常用的用户登录token可以用来

超、凢脫俗/ 2022年11月26日 04:56/ 0 赞/ 679 阅读

相关什么是 JWT Token

什么是 JWT Token JWT 简介认证流程用户认证的流程安全限制客户端附带 JWT

末蓝、/ 2022年09月11日 15:14/ 0 赞/ 317 阅读

相关什么是 JWT

什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑

- 日理万妓/ 2022年05月31日 00:22/ 0 赞/ 291 阅读

相关 java jwt token什么是JWT？（一）

转载：[http://www.leftso.com/blog/220.html][http_www.leftso.com_blog_220.html] 该博还有其他不错博文

电玩女神/ 2022年05月24日 02:09/ 0 赞/ 301 阅读

相关 JWT是什么？

![1621278-20190703171309198-2080951685.png][] 初见JWT，不知所云，赶紧Google(百度)一下，原来是跨域身份验证解决方

朴灿烈づ我的快乐病毒、/ 2021年11月29日 19:26/ 0 赞/ 403 阅读