關於jwt token鑑權的一些理解

token 中文譯 「令牌」，是一種由服務端生成的字符串，頒發給客戶端使用的鑑權機制。 客戶端獲取到一個token後，以後無需帶上用戶名和密碼，只需帶上token即可。 身份認證論述: HTTP是無狀態協議，服務端並不清楚是誰請求了它，只有客戶端帶上用戶的賬號密碼，服務端通過驗證後才清楚到底是那個用戶請求了它，本次請求完結後，再次請求又需要重新認證。 通用的解決辦法是：用戶第一次通過認證後，服務端

>>阅读原文<<