jwt token的区别

JWT (JSON Web Token) 是一种开放的标准（RFC 7519），它用于在网络间安全地传输信息，特别常用于无状态的 API 授权。JWT 区别于其他类型的令牌（如 session cookies 或 basic auth credentials）有以下几个关键点：

1. **紧凑格式**：JWT 是一个 JSON 对象，包含三个部分：头部（Header）、负载（Payload）和签名（Signature）。它们由`.`分隔，并用 Base64 编码。

2. **无状态**：JWT 不需要服务器保存状态信息，客户端持有 JWT 即可完成身份验证。一旦生成并发送给用户，服务器不需要存储用户的登录状态。

3. **安全性**：通过数字签名（通常使用 RSA 或 HMAC 签名算法）保证数据完整性和真实性，防止篡改。

4. **可扩展**：JWT 可以携带任意键值对作为负载，使得其可以承载丰富的用户信息或请求上下文。

5. **生命周期管理**：虽然 JWT 客户端持有，但可以通过设置过期时间（exp claim）来控制其有效期限。