JWT Tokens 结构说明

Question

我正在尝试了解 JWT 令牌的使用，但我在理论部分迷失了方向。

我有一些关于 JWT Tokens 结构的问题，为了让这个问题成为一种新用户的文档，提供逻辑顺序，我会在下面用 粗体写出来，只要我列出了一个示例 JWT 内容。

我也会在问题的最后总结一下

---

“经典”JWT 令牌的组成如下：

[标题].[有效负载].[签名]

详细说明：

---

标题

{
  "alg": "HS256",
  "typ": "JWT"
}

其中包含以下字段：

• ALG = 加密算法（使用默认的 HS256 即可）
• TYP = 只是告诉它是 JWT

---

有效负载

{
  "sub": "1234567890",
  "name": "MrJohnDoe",
  "iat": 1516239022
}

• SUB = 是一个可选参数。这是令牌的主题。 （学分：见@cassiomolin 回答）

根据：Where to store user id in jwt，看来你可以用它来存储你的用户ID。

• NAME = 用户名
• IAT = 令牌创建日期和时间，以 unix 时间戳表示。 （感谢下面 cmets 中的 @jps 和 @JeanRostan）

---

签名

HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  
secret

)

• SECRET = 服务器已知的唯一密钥。不要与当前用户密码混淆，永远不要使用它！ （感谢下面 cmets 中的@jps）

Answer 1

sub 是什么？你能举个例子说明一下它的常见用法吗？

sub 声明标识了作为 JWT 主题的主体。另一方面，它可以保存您向其颁发令牌的用户的用户名。

来自RFC 7519：

4.1.2. "sub" (Subject) Claim

sub（主题）声明标识了作为 JWT 的主题。 JWT 中的声明通常是语句 关于主题。主题值必须被限定为 在发行人的上下文中是本地唯一的，或者是全球唯一的。 此声明的处理通常是特定于应用程序的。这 sub 值是包含 StringOrURI 的区分大小写的字符串 价值。使用此声明是可选的。