JWT Token

JWT 说明

什么是JWT?

JSON Web Token (JWT) 是一种开放标准 (RFC 7519),用于在各方之间安全地传输信息。

JWT结构

JWT由三部分组成:Header(头部)、Payload(载荷)和Signature(签名),使用点号分隔。

常见声明

  • iss - 签发者
  • sub - 主题
  • aud - 受众
  • exp - 过期时间
  • iat - 签发时间

安全提示

JWT的内容仅是Base64编码,任何人都可以解码。敏感信息应该加密,不要在JWT中存储密码等机密数据。