JSON Web Token 方案详解

JSON Web Token（JWT）是一种开放标准（RFC 7519），用于在网络应用环境中以简短的方式安全地传递信息。JWT 常用于身份验证和信息交换，因其紧凑性和自包含性，广泛应用于现代 Web 应用程序和单页面应用（SPA）中。

JWT 的基本结构
JWT 由三部分组成，每一部分之间用句点（.）分隔：https://www.nowcoder.com/issue/tutorial?zhuanlanId=j572L2&uuid=6d7eb736a6e247de9f70be5f01a2ae73

头部（Header）： 通常由两个部分组成：

typ：令牌类型，一般为 "JWT"。
alg：签名算法，例如 HS256（HMAC SHA-256）或 RS256（RSA SHA-256）。
示例：

{
    "alg": "HS256",
    "typ": "JWT"
}
经过 Base64Url 编码后，生成 JWT 头部。