1、JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。应用场景：授权：这是使用JWT最常见的场景 信息交流：JSON Web令牌是在各方之间安全传输信息的好方法。
为调兵山等地区用户提供了全套网页设计制作服务，及调兵山网站建设行业解决方案。主营业务为成都网站设计、网站制作、调兵山网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
2、JWT令牌的优点： 1）jwt基于json，非常方便解析。 2）可以在令牌中自定义丰富的内容，易扩展。 3）通过非对称加密算法及数字签名技术，JWT防止篡改，安全性高。
3、简单来说是一种令牌（用户访问系统的通行证），该令牌是使用用户的一些非隐私信息经过加密和签名得到的唯一凭证。该令牌由服务器端生成，保存与客户端。
4、JWT token 前面两部分都是使用 Base64 进行编码的，即前端可以解开知道里面的信息。Signature 需要使用编码后的 header 和 payload 以及我们提供的一个密钥，然后使用header 中指定的签名算法（HS256）进行签名。
5、下列场景中使用JSON Web Token是很有用的：Authorization (授权) ： 这是使用JWT的最常见场景。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令牌允许的路由、服务和资源。
6、Header Header 通常是由 两部分 组成：令牌的 类型 （即 JWT）和使用的 算法类型 ，如 HMAC、SHA256 和 RSA。
登录拿到token请求带上tokenJWT过滤器拦截校验token将从缓存中查出来的对象放到上下文中 这样之后，我们认证的逻辑就算完成了。
从消费者自我保护的角度来说，用户要在guan 方渠道下载App，不轻易下载不知名APP。经常观察应用流量使用情况，一些应用程序出现大量流量消耗时要及时进行删除。一款APP使用完后，要记得完全关闭而不是简单地退出。
不给权限就强制退出 比如刚刚说到的一些地图软件，如果你认为他不需要用到联系人的功能，你不授权给他，那么他就要你退出，不给你用，直到你反复的打开没办法只能授权给他的时候，他才能够打开。
第一个想法就是颁布jwt时，把jwt存到一个中心redis中。每次访问验证jwt时看看redis里是否有这个token，没有这个token就认证失败。踢人封号只用把用户关联的jwt删除掉就ok了！就可以愉快的回家抱媳妇了（抱歉可能你没有）。
1、Authorization (授权) ： 这是使用JWT的最常见场景。一旦用户登录，后续每个请求都将包含JWT，允许用户访问该令牌允许的路由、服务和资源。单点登录是现在广泛使用的JWT的一个特性，因为它的开销很小，并且可以轻松地跨域使用。
2、JWT本身就是基于json的，因此它是比较容易跨平台的，可以从guan 网下载不同平台的包，解析即可。
3、JWT vs SWT：在安全性上，SWT只支持对称加密，而JWT和SAML支持公私钥的加密方式。
4、jwt(json web token)是一种用于前后端身份认证的方法，一个jwt由header，payload，和signature组成。
