土法炼钢兴趣小组的算法知识备份

JWT 简介、陷阱及建议

2025-10-30 | authentication | #jwt #authentication #web-security #oauth #token

JSON Web Token (JWT, 发音为 "jot") 是一个附带签名的字符串，常常作为服务调用的令牌。作为令牌时， 由于 JWT 可以附带 Session 信息，可以简化服务逻辑，在微服务结构盛行的今天应用广泛。 互联网上单点登录和身份管理的通用标准 OpenID Connect 也使用 JWT 作为身份令牌…