RESTful API使用JWT作無狀態的身份認證

JWT設計 RESTful架構的先後端，自然要求API是無狀態的，JWT(JSON Web Token)簡單易用，適合在分佈式系統中作API無狀態的身份認證。java jwt由Header、Payload、Signature三部分組成，使用 . 分割開，一個JWT形式：git Header.Payload.Signature 這三部分分別對應的是加密算法、攜帶的用戶信息、加密後的字符串（簽名）。g

>>阅读原文<<