jsonwebtoken JSONWebToken(JWT)是一个敞开规范(RFC7519)，它界说了一种紧凑且自包括的方法，运用JSON对象在各方之间安全地传输信息。此信息能够验证和信赖，由于它是数字签名的。JWT能够运用密钥（运用HMAC算法）或运用RSA或ECDSA的公钥/私钥对进行签名。 虽然JWT能够加密以在各方之间供给保密性，但我们将专注于签名令牌。已经签名的token能够验证其间包括的声明（claims）的完整性，而加密的令牌会向其他方躲藏这些声明。当运用公钥/私钥对 继续阅读