单点登录
单点登录就是指在多系统应用中登录一个系统，便可在其他系统中得到授权而无需要再次登录。而在授权的过程中需要用到JWT在用户和服务器之间传递安全而可靠的信息。
什么是JWT
Json Web Token，是一个非常轻巧的规范，用来在用户和服务器之间传递安全可靠的信息。
适用场景
JWT适用于向web应用传递一些非敏感的信息，例如：加好友、下订单等操作。但是例如支付订单这些操作最好不要使用JWT。
组成
一个JWT实际上就是一个字符串，包括头部、载荷与签名。
头部
头部描述JWT的最基本的信息，例如其类型以及签名所用的算法等。这也可以被表示成一个JSON对象。
{
"typ": "JWT",
"alg": "HS256"
}
载荷
载荷有固定的的五个字段，分别为
1.iss: 该JWT的签发者
2.sub: 该JWT所面向的用户
3.aud: 接收该JWT的一方
4.exp(expires): 什么时候过期，这里是一个Unix时间戳
5.at(issued at): 在什么时候签发的
头部和载荷都会使用base64编码将上述信息编码成字符串。
签名
将上面两个编码后的字符串用.连接在一起，然后用HS256算法进行加密，然后拼接到被签名的字符串后面，就得到了完整的JWT。
使用签名是为了知道信息是否被篡改，被篡改的信息的签名会重复生成，用户只需要比对签名是否一致就可以确定信息是否被别人动过。