JWT 是一种开放标准（RFC 7519）的轻量级认证机制，常用于分布式系统中的身份验证和授权。以下是关键要点：
核心功能
通过加密的令牌传递用户身份信息，支持无状态会话管理。
📌 令牌结构：Header.Payload.Signature，通常用HMACSHA256签名使用场景
✅ 单点登录（SSO）系统
✅ 微服务间通信认证
✅ 移动端与后端数据交互安全最佳实践
🔒 始终使用 HTTPS 传输令牌
⚠️ 设置合理的exp（过期时间）字段
📌 采用JWS签名方式而非JWE加密（除非严格保密需求）
需要更深入的实现细节？查看 JWT 认证代码示例
📚 延伸学习：API 安全设计指南 中包含 JWT 与 OAuth2 的对比分析