Spring Security 之 JWT介绍

Json Web Token 简称JWT，是一个开放的行业标准（RFC 7519）,它定义了一种简洁的、自包含的协议格式，用于在通信双方传递JSON对象，传递的信息经过数字签名可以被验证和信任。JWT可以使用HMAC算法或使用RSA的公钥/私钥来签名，防止被篡改。官网： https://jwt.io标准：https://tools.ietf.org/html/rfc7519JWT基于JSON，非常方便解析可以在令牌中自定义丰富的内容，易扩展。