通过jwt生成token做权限

JWT（JSON Web Token）是一种用于进行身份验证和授权的开放式标准。通过JWT生成token可以实现权限控制。简单来说，JWT是一个由三段组成的字符串，分别是头部(header)、载荷(payload)和签名(signature)。

在应用中，通常是用户进行登录后，系统将用户信息加密为token存储在客户端的本地存储(sessionStorage、localStorage或cookie)中。在之后的访问中，客户端每次向服务器发起请求时，都需要将加密后的token作为请求的一个头信息发送给服务器，服务器端使用相同的秘钥进行解析验证并返回相应的数据。

在JWT中，我们可以将用户的角色、权限等信息作为载荷，对相应的接口进行权限验证。当用户请求需要权限的接口时，服务器端会先解析token的载荷信息，再对用户的角色、权限等信息进行验证，从而实现对应接口的权限控制。

通过JWT生成token做权限控制有很多优势，不仅可以减轻服务器的负担，而且可以提高系统的安全性。但是，也需要注意token的安全性，避免出现token泄露的情况。为了加强安全性，建议将token设置为短时效性，并对其进行加密和签名保护。