![]() |
1
6
您的令牌已签名。如果有人在客户端更改令牌,验证将失败,服务器端框架将拒绝它。因此,您可以信任您的令牌。 当然,jwtSecret应该是只有身份验证服务器和资源服务器知道的秘密。
|
![]() |
2
3
JWT的整个想法是可以验证其中包含的声明的完整性。如果您能够成功解码该令牌,则可以确保该令牌包含您之前编码的信息。要传递格式错误的数据,还必须知道
有关更多信息,请阅读 this 。 |
![]() |
drewrockshard · 将密码与本地文件名匹配 6 年前 |
![]() |
Bassie · 我的凭据存储在哪里? 6 年前 |
![]() |
Marc · getAuthEntity失败“无法匹配预期类型” 6 年前 |