7.基于SpringBoot3+Security6+JWT实现鉴权机制(一)

1. JWT简介

为什么要说下呢,JWT三部分组成,就要刚刚笔者参加的2023下半年系统架构师考试中考到了,然后我竟然想不起来了。。。

JWT(JSON Web Token)由三个部分组成,它们分别是头部(header)、载荷(payload)和签名(signature)

  • 头部(Header):JWT的头部是一个包含两个部分的JSON对象,用于描述签名算法和令牌类型。它通常包含以下信息:
    typ(类型):令牌的类型,这里通常是"JWT"。
    alg(算法):用于签名令牌的算法,例如HMAC、RSA或者其他加密算法。
  • 载荷(Payload):JWT的载荷部分是存储实际数据的地方,它包含了一系列声明,也是一个JSON对象。载荷可以包含一些预定义的声明(例如,iss(发行人)、exp(过期时间)、sub(主题)等),以及自定义的声明。这些声明提供了有关令牌的信息,但并没有进行加密。
  • 签名(Signature):JWT的签名部分用于验证令牌的真实性和完整性。签名是通过将编码后的头部和载荷与一个密钥进行加密生成的。在验证JWT时,接收方可以使用相同的密钥进行加密,并通过比较签名来确保令牌未被篡改。

签名的生

猜你喜欢

转载自blog.csdn.net/SJshenjian/article/details/134259376