JWT 认证原理与实现

JWT 认证原理

JSON Web Token 是无状态认证的主流方案。

结构

Header.Payload.Signature

实现

import jwt
token = jwt.encode({'user_id': 1}, 'secret', algorithm='HS256')

刷新策略

Access Token + Refresh Token 双令牌机制。