JWT Token 生成

什么是 JWT？

JWT（JSON Web Token）是一种基于 JSON 的开放标准（RFC 7519），用于在各方之间安全地传递信息。令牌把声明（claims）编码为 JSON 对象，由三段用点号（.）连接的内容组成，常用于 API 的身份认证与授权。

JWT 结构

• Header/包含令牌类型（typ）与签名算法（alg）
• Payload/包含声明信息，如用户身份、权限、过期时间等
• Signature/由 Header、Payload 结合密钥生成，用于校验内容是否被篡改

常见 Claims

• iss/签发者（Issuer）
• sub/主题（Subject）
• aud/受众（Audience）
• exp/过期时间（Expiration time）
• nbf/生效时间（Not before）
• iat/签发时间（Issued at）
• jti/唯一标识符（JWT ID）