JWT如何全面理解及具体操作步骤详解？

本文共计3356个文字，预计阅读时间需要14分钟。

前言，现在，JSON Web Tokens（JWT）是非常流行的。它是Web开发领域的一个流行技术。因其流行、安全、稳定、易用，支持JSON，所有这些因素使得JWT备受推崇。JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。

前言

现在，JSON Web Tokens (JWT) 是非常流行的。尤其是 Web 开发领域。

• 流行
• 安全
• 稳定
• 易用
• 支持 JSON

所有这些因素，令 JWT 名声大振。

JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。今天给大家介绍JWT的原理和用法。

1.跨域身份验证

Internet服务无法与用户身份验证分开。一般过程如下。

• 1.用户向服务器发送用户名和密码。

• 2.验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会话中。

• 3.服务器向用户返回session_id，session信息都会写入到用户的Cookie。

• 4.用户的每个后续请求都将通过在Cookie中取出session_id传给服务器。

• 5.服务器收到session_id并对比之前保存的数据，确认用户的身份。

这种模式最大的问题是，没有分布式架构，无法支持横向扩展。如果使用一个服务器，该模式完全没有问题。