基于JSON Web Token的无状态账户系统的设计

摘要

在Web服务中,对用户身份的验证和标识是不可缺少的。由于过去基于Session机制存在共享和域限制的问题,使用token成为新的选择。使用基于JSON Web Token的机制,将用户信息转换为一个加密的token,保存于客户端中,解决共享和域的限制问题,而且将服务器的内存压力分摊到客户端中。经实验表明,该方案对于用户验证识别是行之有效的。