jwt流程

JWT（JSON Web Token）是一种基于 JSON 的轻量级身份验证和授权方案。它使用 HS256 或 RSA 等算法对数据进行签名，以确保数据的完整性和安全性。JWT 的工作流程如下： 1. 用户向服务器发送登录请求，提供用户名和密码。 2. 服务器验证用户信息，如果验证通过，则生成一个 JWT。 3. 服务器将 JWT 发送给客户端，客户端将其存储在本地（如 Cookie 或 LocalStorage）。 4. 客户端每次向服务器发送请求时，都会在请求头中携带 JWT。 5. 服务器接收到请求后，会验证 JWT 的有效性和完整性。如果验证通过，则处理请求并返回响应。