JWT（JSON Web Token） 是一种开放标准（RFC 7519），用于在网络应用间安全传输信息，通常用于身份验证和信息交换。其核心特点是通过紧凑且自包含的 JSON 对象传递数据，无需服务端存储会话状态。 1.为什么需要JWT？ 开发中需要 JWT 的主要原因是为了解决传统基于 Session 的身份验证方法中存在的问题，比如跨域认证不便、扩展性差等问题。而 JWT 允许我们设计无状态的、分布式的 Web 应用，通过在每个请求中传递 Token 来验证用户身份，从而实现更加灵活和可扩展的架构。 2.执行流程 JWT 执行流程如下： 它的主要执行流程如下： 用户登录成功后，服务器根...