前言
JWT 全称 JSON Web Token，是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。原始的 Token 只是一个 uuid，没有任何意义。
JWT 包含了部分业务信息，减少了 Token 验证等交互操作，效率更高
JWT组成
JWT 由三部分组成，分别为：
Header — 头部
Payload — 负载
Signature — 签名
它们之间由三个 . 分隔，由 Base64 加密而来。我们以下面这一个 JWT 作为例子进行说明
eyJraWQiOiI5MTM2ZGRiMy1jYjBhLTRhMTktYTA3ZS1lYWRmNWE0NGM4YjUiLCJhbGciOiJSUzI1NiJ9
.eyJpc3MiOiJwb3J0c3dpZ2dlciIsImV4cCI6MTY0ODAzNzE2NCwibmFtZSI6IkNhcmxvcyBNb250
标签：
jwt漏洞
本文转载自: https://blog.csdn.net/qq_44159028/article/details/129683126
版权归原作者 山山而川' 所有， 如有侵权，请联系我们删除。
版权归原作者 山山而川' 所有， 如有侵权，请联系我们删除。