https://bloglee.pages.dev/tags/jwt/ Recent content in JWT on Kevin's Blog Hugo zh Fri, 29 Aug 2025 00:00:00 +0000 https://bloglee.pages.dev/post/intro-to-jwt/ Fri, 29 Aug 2025 00:00:00 +0000 https://bloglee.pages.dev/post/intro-to-jwt/ <h2 id="工作流程简单版">工作流程（简单版）</h2> <ol> <li>你登录网站 → 网站验证成功 → 生成一个 JWT → 返回给你。</li> <li>你的浏览器保存这个 JWT（通常放在 LocalStorage 或 Cookie）。</li> <li>以后你访问网站 → 把 JWT 一起带过去。</li> <li>网站看到 JWT → 验证合法 → 知道你是你 → 允许访问。</li> </ol> <h2 id="jwt-的优点">JWT 的优点</h2> <ul> <li>无状态：服务器不需要保存你的登录信息，只要验证 JWT 就行。</li> <li>通用：移动端、网页、甚至不同系统之间都可以用。</li> <li>安全：别人即使看到 JWT 内容，也不能随便改，因为有签名保护。</li> </ul> <h2 id="生成-jwt-逻辑">生成 JWT 逻辑</h2> <ol> <li>验证用户身份</li> <li>生成 Payload（包含用户ID、过期时间等）</li> <li>用秘钥签名，得到 JWT</li> <li>返回给前端（响应体 or Cookie）</li> <li>前端保存 Token，后续请求时带上</li> </ol>