jwt生成token详解

JWT（JSON Web Token）是一种用于身份验证的开放标准（RFC 7519）。它通过数字签名验证消息的完整性，因此，JWT可以安全地传输信息。JWT通常用于Web应用程序中，以验证用户的身份。

生成JWT token的步骤如下：

1. 首先，需要选择一个加密算法，如HMAC SHA256或RSA。

2. 构建JWT token的header部分。header部分是一个JSON对象，它描述了JWT的类型和加密算法。例如：

{
  "alg": "HS256",
  "typ": "JWT"
}

其中，"alg"表示使用的加密算法，"typ"表示JWT的类型。

3. 构建JWT token的payload部分。payload部分也是一个JSON对象，它包含要传输的信息，例如用户ID、用户名、过期时间等。例如：

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

其中，"sub"表示主题（通常是用户ID），"name"表示用户名，"iat"表示JWT的发布时间。

4. 使用密钥对header部分和payload部分进行签名。签名可以确保消息的完整性和真实性。签名的方法取决于所选择的加密算法。例如，如果使用HMAC SHA256，签名可以如下计算：

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret)

其中，"secret"是一个密钥，用于计算签名。

5. 将header部分、payload部分和签名组合在一起，用"点"连接起来，形成JWT token。例如：

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIy.
SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

其中，第一个部分是base64UrlEncode后的header部分，第二个部分是base64UrlEncode后的payload部分，第三个部分是签名。

因为JWT token包含签名，所以接收方可以验证它的完整性和真实性。如果签名验证失败，说明该消息可能已被篡改或伪造。