JWT 简介：什么是 JSON Web Token？

JWT (JSON Web Token) 是一种安全的、轻量级的身份验证和授权的标准，它是一个基于 JSON 的开放标准（RFC 7519），用于在网络应用间传递声明。JWT 由三部分构成：头部、载荷和签名。头部通常由两部分组成：令牌类型和使用的加密算法；载荷包含有关令牌的声明信息，例如用户 ID 和过期时间；签名部分则使用密钥对头部和载荷进行签名，以确保数据的完整性和真实性。JWT 通常用于通过 HTTP 协议在客户端和服务器之间传递身份验证信息，例如在前后端分离的 web 应用中。