中信银行 信息技术管理部 金融产品it创新实验室

JWT 在目前的项目开发中使用到的频率是非常高的，因此它也是面试常问的一类问题，所以今天我们就来看看“项目中 JWT 的执行流程？”这个问题。 1.什么是 JWT？ JWT（JSON Web Token） 是一种开放标准（RFC 7519），用于在网络应用间安全传输信息，通常用于身份验证和信息交换。其核心特点是通过紧凑且自包含的 JSON 对象传递数据，无需服务端存储会话状态。 2.JWT组成 JWT 是由三部分组成的： Header（头部）：通常由以下两部分组成： Token 类型：通常是 JWT。 加密算法：例如 HS256（HMAC SHA-256）、RS256（RSA SHA-2...