jwt 私钥_jwt 验证 using RSA public and private keys.

JWT的主要应用场景

在这样的情况下（场景中），当用户完成了登录操作后（完成），系统会在后续的所有请求中（每个请求）携带带有JWT的数据包（携带），这些数据包用于（用来）验证用户的身份信息以及其对路由、服务和资源访问权限的合法性（确认）。这种机制由于其较低的时间开销（消耗），能够在不同子域名系统之间轻松实现（实现）数据传递功能，并且目前在单点登录系统（SSO架构）中得到了广泛应用（广泛应用）。基于数字签名技术的数据交换过程通过JSON Web Tokens进行编码是一种非常安全的方式（方式），因为它确保了传输过程中原始数据的真实性与完整性（保证）。

JWT的结构

JWT包含了使用.分隔的三部分： Header 头部 Payload 负载 Signature 签名

其结构看起来是这样的Header.Payload.Signature

Header

Header字段通常包含两个方面：Token字段及其使用的加密方案。{ "alg": "HS256", "typ": "JWT"} 经过处理后将此信息整合为JWT结构的第一部分。

Payload

在JWT结构中被定义为第二部分的是一个被称为'负载'的部分，在这里它包含了若干称为'claim'的字段值。这些'claim'字段通常用于标识用户的某些状态信息以及附加的数据元信息，并且可以划分为三类：