SpringBoot如何通过JWT实现高效token验证流程？

本文共计2149个文字，预计阅读时间需要9分钟。

JWT（JSON Web Token）是一种基于JSON的开放标准（RFC 7519），用于在网络应用环境中安全地传输声明。它允许在用户和服务器之间传递信息，而不需要每次请求都进行身份验证。JWT由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。这种机制简化了身份验证过程，无需在每次请求时都发送用户凭证。

JWT官网： jwt.io/

JWT(Java版)的github地址:github.com/jwtk/jjwt

什么是JWT

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).定义了一种简洁的，自包含的方法用于通信双方之间以JSON对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA的公私秘钥对进行签名。

JWT请求流程

1. 用户使用账号和面发出post请求； 2. 服务器使用私钥创建一个jwt； 3. 服务器返回这个jwt给浏览器； 4. 浏览器将该jwt串在请求头中像服务器发送请求； 5. 服务器验证该jwt； 6. 返回响应的资源给浏览器。

JWT的主要应用场景

身份认证在这种场景下，一旦用户完成了登陆，在接下来的每个请求中包含JWT，可以用来验证用户身份以及对路由，服务和资源的访问权限进行验证。由于它的开销非常小，可以轻松的在不同域名的系统中传递，所有目前在单点登录（SSO）中比较广泛的使用了该技术。