jwt鉴权流程
    JWT（JSONWebToken）是一种基于JSON的开放标准（RFC7519），用于在网络应用间传递声明（claim）。JWT由三部分组成，分别是：头部（Header）、负载（Payload）和签名（Signature）。
    JWT鉴权流程如下：
    1. 用户登录时，服务器验证用户的用户名和密码是否匹配，如果匹配，服务器生成一个JWT并将其返回给客户端。JWT中包含了用户的一些信息，比如用户ID、用户名等。
sessionstorage和localstorage
    2. 客户端收到JWT后，将其存储在客户端的localStorage或sessionStorage中。
    3. 客户端向服务器发送请求时，在请求头中携带JWT，比如：
    Authorization: JzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gR
    JWT中的Header部分指定了JWT的类型、算法等信息，Payload部分包含了用户的信息，Si
gnature部分则是使用算法对Header和Payload进行签名生成的。
    4. 服务器在接收到请求后，会从请求头中解析出JWT，并对其进行验证。具体来说，服务器会先验证JWT的签名是否正确，然后再验证JWT中包含的信息是否可信。
    5. 如果JWT验证通过，服务器会根据其中的信息进行相应的操作，比如返回请求的资源等。
    以上就是JWT鉴权的流程。通过此方式，服务器和客户端之间可以进行安全可靠的身份验证和信息传递。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。