第十九章：使用JWT設計SpringBoot項目api接口安全服務

JWT是一種用戶雙方之間傳遞安全信息的簡潔的、URL安全的表述性聲明規範。JWT（Json Web Token）作爲一個開放的標準（RFC 7519），定義了一種簡潔的、自包含的方法用於通信雙方之間以Json對象的形式進行安全性信息傳遞，傳遞時有數字簽名所以信息時安全的，JWT使用RSA公鑰密鑰的形式進行簽名。 JWT組成 JWT格式的輸出是以.分隔的三段Base64編碼，與SAML等基於XML的

>>阅读原文<<