### 什么是JWT? ``` 使用戶和服務器之間傳遞安全可靠的消息 ``` ### JWT組成 ``` 就是一個字符串，由頭部、載荷和簽名三部分組成 ``` ``` 頭部，用于描述該JWT最基本的消息，例如其類型以及簽名所用的算法等，也可以被表示一個json對象 {"typ":"JWT","alg":"HS256"} ``` ``` 載荷，用于存放有效信息的地方，包含三部分 1. 標準中注冊的聲明(不強制使用) iss: jwt簽發者 sub: jwt所面向的用戶 aud: 接收jwt的一方 exp: jwt的過期時間，這個過期時間必須要大于簽發時間 nbf: 定義在什么時間之前，該jwt都是不可用的. iat: jwt的簽發時間 jti: jwt的唯一身份標識，主要用來作為一次性token,從而回避重放攻擊 2. 公共的聲明 公共的聲明可以添加任何的信息，一般添加用戶的相關信息或其他業務需要的必要信息. 但不建議添加敏感信息，因為該部分在客戶端可解密 3. 私有的聲明 ```