JWT相关的好文章

下面文章介绍了JWT的应用原理，以及怎样避免XSS和XSRF攻击。

讲真，别再使用JWT了！https://www.jianshu.com/p/af8360b83a9f

前后端分离之JWT用户认证https://www.jianshu.com/p/180a870a308a

JWT——Token认证的两种实现和安全详解http://blog.csdn.net/buyaoshuohua1/article/details/73739419