Node入门系列前后端身份认证 — JWT

JWT身份认证机制

1. 了解 Session 认证的局限性

Session 认证机制的实现必须依赖 Cookie 的配合。鉴于 Cookie 本身不具备跨域访问的能力 ，因此在前端向后端发起跨域接口请求时，需进行大量额外配置，方能完成跨域 Session 认证。

注意事项如下：

• 若前端调用后端接口时未出现跨域问题，则建议采用 Session 身份认证方式。
• 若前端需进行跨域接口调用，则不建议使用 Session 身份认证方式，而应优先考虑采用 JWT 认证机制。

2. 什么是 JWT

JWT（英文全称：JSON Web Token）现已成为跨域认证领域中最为广泛采用的解决方案。

3. JWT 的工作原理

4. JWT 的组成部分

JWT 一