概述

用户登录成功后，系统会自动下发JWT令牌，然后在后续的每次请求中，浏览器都需要再请求头header中携带到服务端，请求头的名称为Authorization，值为登录时下发的JWT令牌。如果检测到用户未登录，则http响应状态为401。

组成

• 头：记录令牌类型和签名算法等
• 载荷：携带自定义的信息
• 签名：对头部和载荷进行加密计算得来

使用

1. 引入java-jwt坐标
2. 调用API生成和校验令牌
3. 解析令牌抛出异常，就证明令牌被篡改或者过期了（令牌主动失效机制：登录成功后，给浏览器响应令牌的同时，把该令牌存储到redis中）
4. LoginInterceptor拦截器中，需要验证浏览器携带的令牌，并同时需要获取到redis中存储的与之相同的令牌
5. 当用户修改密码成功后，删除redis中存储的旧令牌