如何深入理解并实现.Net Core中的JWT(JSON Web Token)授权认证方案？

本文共计1758个文字，预计阅读时间需要8分钟。

一、前言如今，越来越多的项目或应用会使用JWT。那么，为什么会出现使用JWT这样的场景呢？

二、场景分析假设有一个APP，后台是分布式系统。APP的首页模块部署在上海机房的服务器上。

三、使用JWT的原因在这个场景下，使用JWT的原因有以下几点：

1. 跨域认证：JWT可以在不同的服务器之间传递，实现跨域认证。

2.无状态：JWT是无状态的，减少了服务器的存储压力。

3.高效性：JWT的生成和验证过程快速，适用于高并发场景。

4.安全性：JWT通过加密和签名保证了数据的安全性。

一、前言

现在越来越多的项目或多或少会用到JWT，为什么会出现使用JWT这样的场景的呢？

假设现在有一个APP，后台是分布式系统。APP的首页模块部署在上海机房的服务器上，子页面模块部署在深圳机房的服务器上。此时你从首页登录了该APP，然后跳转到子页面模块。session在两个机房之间不能同步，用户是否需要重新登录？

传统的方式（cookie+session）需要重新登录，用户体验不好。session共享（在多台物理机之间传输和复制session）方式对网络IO的压力大，延迟太长，用户体验也不好。