JWT

JSON Web Token（JWT）是一种基于JSON的开放标准（RFC 7519），用于在网络应用间以紧凑且自包含的方式安全传输信息。其主要用于身份认证和信息交换：服务端生成令牌后，客户端在后续请求中携带该令牌，服务端验证其签名即可确认用户身份。核心特点包括：自包含（令牌内直接包含用户信息）、基于签名防篡改、支持对称或非对称加密。JWT于2015年作为RFC标准发布，迅速取代传统的Session-Cookie机制，成为RESTful API和微服务架构中广泛采用的认证方案。