点击上方蓝色字体,选择“设为星标”
回复”学习资料“获取学习宝典
JWT token的 payload 部分是一个json串,是要传递数据的一组声明,这些声明被JWT标准称为claims。
JWT标准里面定义的标准claim包括:
-
iss(Issuser)
:JWT的签发主体; -
sub(Subject)
:JWT的所有者; -
aud(Audience)
:JWT的接收对象; -
exp(Expiration time)
:JWT的过期时间; -
nbf(Not Before)
:JWT的生效开始时间; -
iat(Issued at)
:JWT的签发时间; -
jti(JWT ID)
:是JWT的唯一标识。
除了以上标准声明以外,我们还可以自定义声明。以 com.auth0 为例,下面代码片段实现了生成一个带有过期时间的token.
String token = JWT.create()