JWT数据结构：头部、载荷与签名机制.pdfVIP

《106_JWT的数据结构：头部、载荷和签名》

头部.载荷.签名

header:token类型，加密算法，比如说{“typ”:

“JWT”,

“alg”:

“HS256”}，Base64Url进行编码

载荷:，包含了用户状态和一些元数据

签名:对头部和载荷进行数据签名，使用算法生成这样可以确保数据不会被篡改。啥

意思？signature(header

+payload)

=算法生成的如果你收到一个JWT

token，可

以利用同样的算法对头部和载荷进行跟签名比对，如果一样就没篡改，否则就篡改

了。

《106_JWT的数据结构：header、payload和signature》

header.payload.signature

header：token类型，加密算法，比如说{“typ”:“JWT”,“alg”:“HS256”}，Base64Url进行编码

payload：claim，包含了用户状态和一些元数据

signature：对header和payload进行数据签名，用算法生成hash，这样可以确保数据不会

篡改，啥意思？signature(header+payload)=