JWT

jwt优点

使用cookie的话，不支持跨域，使用jwt的话放置到请求头里面支持跨域

支持移动端

jwt的认证流程

第一步 ：

通过用户名和密码进行验证的Post请求，https类型

第二步：

验证通过后将用户的基本信息，作为jwt的载体，和jwt的头部分别进行base64编码，形成一个JWTToken字符串

第三步：

将JWTToken字符串作为登录成功的结果返回给前端，

第四步：

前端将返回的tOKEN

第五步：

后端检查传过来的jwtToken验证其有效性，检查是否过期，签名是否正确等等

第六步：

验证通过后，后端解析出token里面所包含的信息，返回用户的权限、

不使用Session的原因

1、session不支持跨域，无法适应微服务

2、session基于cookie，安全性不能保证

3、session储存在服务器无法实现单点登录，加redis的话会降低性能

对称加密

 私钥加密              私钥解密

非对称加密

私钥加密              公钥解密