JWT=JSON Web Token JWT==Header,Payload,Signature==>abc.def.xyz 地址:JSON Web Tokens - jwt.er Header:标头。 两个组成部分:令牌的类型(JWT)和所使用的签名算法,经过Base64 Url编码后形成的JWT的第一部分。 { "type":"JWT", "alg":"HS256" } 1.2 Payload Payload---有效负载。存放用户自定义消息 注意点:是以明文的形式进行展示,以Base64进行编码。 { “sub":"123", "name":"jon", "admin":true } 1.3 Signature signature--签名。使用标头的算法和私钥对第一部分和第二部分进行加密,通过Base64 Url编码后形成JWT的第三部分。 var encodeString =base64UrlEncode(header)+"."+base64UrlEncode(payload); var signature=HMACSHA356(encodeString,secret);...