深入剖析Laravel框架JWT实现原理及使用步骤.pdfVIP

JWT？

JSONWebToken(JWT)是一种基于JSON的开放（RFC7519），用于在网络应用环境之间

传递。该token被设计为紧凑且安全，特别适用于分布式站点的单点登录（SSO）场景。

JWT的通常用于在者和服务者之间传递已验证的用户，以便从资源服

务器获取资源，还可以添加一些额外的业务逻辑所需的信息。该token既可用于认证，也

可被加密。

为什么不使用session，而直接使用JWT呢？

•session在服务器端，t存储在客户端。

•Session方式用户信息的最大问题在于占用服务器内存，增加服务器的开

销，而JWT方式将用户状态分散到客户端中，可以显著减轻服务器的力。

如何使用

1、composer安装

composerrequiretymon/jwt‑auth

2、服务者,laravel框架版本小于5.4时，需要手动在config/app.php文件

中