生活随笔
收集整理的這篇文章主要介紹了
JWT具体包含信息
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
- header
標頭通常由兩部分組成:令牌的類型(即JWT) 和所使用的簽名算法,例如HMAC SHA256或RSA。 它會使用Base64 編碼組成JWT 結構的第一部分。
注意:Base64是一 種編碼,也就是說,它是可以被翻譯回原來的樣子來的。它并不是一種加密過程。
{"alg" : "HS256""typ" : "JWT"
}
- Payload
令牌的第二部分是有效負載,其中包含聲明。聲明是有關實體(通常是用戶)和其他數據的聲明。同樣的,它會使用Base64 編碼組成JWT結構的第二部分
{"sub" : "HS256""name" : "wang""admin" : "true"
}
- Signature
前面兩部分都是使用Base64進行編碼的,即前端可以解開知道里面的信息。Signature 需要使用編碼后的header和payload以及我們提供的一個密鑰,然后使用header 中指定的簽名算法(HS256) 進行簽名。簽名的作用是保證JWT沒有被篡改過
HMACSHA256 (base64Ur1Encode(header) + "." + base64Ur1Encode(payload) , secret);
總結
以上是生活随笔為你收集整理的JWT具体包含信息的全部內容,希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。