李晓南

JWT 的原理是，服务器认证以后，生成一个 JSON 对象，发回给用户，就像下面这样。 用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名. 服务器就不保存任何 session …