JSONWeb令牌（JSON Web Token）

缩写：JWT

简述

紧凑的自包含令牌格式（头.载荷.签名），常作访问令牌。

实践与应用

• 校验签与 aud/iss/exp
• 敏感数据勿放载荷

注意事项

• 算法 none 等误配置

关联术语

• 访问令牌：用途
• JWK：密钥