JWT安全

JWT是什么？

JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。

JWT全称JSON Web Token，是一种传输信息的标准，用于JSON对象在各方之间安全地传输信息。支持JSON对象传输，是JWT比较优越的一点。

为什么要使用JWT？

基于oauth2协议认证过程中，以密码类型认证方式为例，包括认证和授权两个步骤。分别如下：

1. 客户端通过客户端用户名和密码，密码授权方式，以及用户名和密码，向授权服务器认证，如果有效则返回。token（访问令牌）。
2. 客户端携带token（访问令牌）访问资源服务器，资源服务器验证token，如果有效则返回受保护的资源。

一般在资源服务验证token时，需要通过token向授权服务器调用认证服务，并且，需要通过to