如何通过Springboot示例代码实现JWT认证机制？

本文共计3284个文字，预计阅读时间需要14分钟。

JSON Web Token（JWT）是目前最流行的跨域认证解决方案，适用于前后端分离项目通过Restful API进行数据交互时进行身份认证。关于Shiro与JWT的整合，可以参考这里：Springboot实现Shiro+JWT认证。概述如下：由于概念性，这里不展开。

JSON Web Token是目前最流行的跨域认证解决方案,，适合前后端分离项目通过Restful API进行数据交互时进行身份认证

关于Shiro整合JWT，可以看这里：Springboot实现Shiro+JWT认证

概述

由于概念性内容网上多的是，所以就不详细介绍了

具体可以看这里：阮一峰大佬的博客

我总结几个重点：

JWT，全称Json Web Token，是一种令牌认证的方式

长相：

• 头部：放有签名算法和令牌类型（这个就是JWT）
• 载荷：你在令牌上附带的信息：比如用户的id，用户的电话号码，这样以后验证了令牌之后就可以直接从这里获取信息而不用再查数据库了
• 签名：用来加令牌的

安全性：由于载荷里的内容都是用BASE64处理的，所以是没有保密性的(因为BASE64是对称的)，但是由于签名认证的原因，其他人很难伪造数据。