jwt工作原理

品牌型号：联想小新Pro13/系统版本：windows10

JWT是Auth0提出的通过对JSON进行加密签名来实现授权验证的方案

1、在服务器身份验证之后，将生成一个JSON对象并将其发送回用户

2、当用户与服务器通信时，客户在请求中发回JSON对象

3、为了防止用户篡改数据，服务器将在生成对象时添加签名，并对发回的数据进行验证

当用户使用他们的凭证登录成功后，一个JWT就会被返回，这个返回的token就是用户凭证。无论何时用户想要访问受保护的路由或者资源的时候，用户代理(浏览器)都应该带上JWT。通常JWT放在Authorization header中。