jwt令牌前后端流程

JWT（JSON Web Token）是一种用于身份验证和授权的开放标准（RFC 7519）。它通过使用 JSON 对象进行安全传输令牌信息。下面是JWT令牌的前后端流程：

前端流程：
1. 用户通过用户名和密码向后端发送登录请求。
2. 后端验证用户的凭据。
3. 如果凭据有效，后端生成一个JWT令牌，并将其返回给前端。
4. 前端将JWT令牌存储在本地，通常是在浏览器的Cookie或本地存储中。

后端流程：
1. 后端接收到来自前端的请求，其中包含JWT令牌，通常作为HTTP请求头的Authorization字段。
2. 后端验证JWT令牌的签名和有效期。验证签名可以确保令牌未被篡改，而验证有效期可以确保令牌尚未过期。
3. 如果JWT令牌有效，后端可以使用其中的信息对用户进行身份验证，并执行相应的操作。
4. 后端可以根据需要从JWT令牌中提取其他信息，例如用户的角色或权限。