JWT

JWT（JSON Web Token）是什麼？帶簽章權杖的原理與安全用法

JWT 是伺服器簽章後發放、能察覺竄改的權杖。它由 header.payload.signature 三部分組成，伺服器透過簽章來校驗是否為真品。要點＝①必須校驗簽章並固定期望的 alg（拒絕 alg:none）②內容人人可讀，不要放機密③把有效期設短並準備失效策略。解碼（讀取內容）與校驗（用簽章確認真偽）是兩回事。