JSONWeb令牌(JSON Web Token) 缩写:JWT 简述 紧凑的自包含令牌格式(头.载荷.签名),常作访问令牌。 实践与应用 • 校验签与 aud/iss/exp• 敏感数据勿放载荷 注意事项 • 算法 none 等误配置 关联术语 • 访问令牌:用途• JWK:密钥