Question 1

什么是 JWT？

Accepted Answer

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用环境间安全地传输信息。它由三部分组成：Header（头部）、Payload（负载）和 Signature（签名），使用点号分隔。

Question 2

JWT 有什么用？

Accepted Answer

JWT 主要用于身份验证和信息交换。常见场景包括：用户登录后生成访问令牌、API 认证、单点登录（SSO）、安全传输用户信息等。

Question 3

JWT 的三个部分分别是什么？

Accepted Answer

Header 包含令牌类型和签名算法；Payload 包含声明（用户信息和元数据）；Signature 用于验证令牌完整性，防止篡改。

Question 4

如何验证 JWT 签名？

Accepted Answer

验证 JWT 签名需要使用签发时的密钥。使用相同的算法和密钥对 Header 和 Payload 进行签名，然后与 Signature 部分比较。如果一致，说明令牌未被篡改。

Question 5

JWT 安全吗？

Accepted Answer

JWT 本身是安全的，但需要注意：使用强密钥、设置合理的过期时间、使用 HTTPS 传输、不要存储敏感信息在 Payload 中、定期轮换密钥。

Question 6

JWT 过期了怎么办？

Accepted Answer

JWT 过期后需要重新获取。常见做法是使用刷新令牌（Refresh Token）机制：访问令牌（Access Token）短期有效，刷新令牌长期有效，用于获取新的访问令牌。

Question 7

常见的 JWT 签名算法有哪些？

Accepted Answer

常见算法包括：HS256（HMAC with SHA-256，对称加密）、RS256（RSA with SHA-256，非对称加密）、ES256（ECDSA with SHA-256）、PS256（RSASSA-PSS with SHA-256）等。

JWT 解码器