计算机网络面试题, JWT Token 听过吗?

Step 1

Q:: 什么是JWT（JSON Web Token）？

A:: JWT（JSON Web Token）是一种基于JSON格式的令牌，用于在网络应用间安全传输信息。它主要包含三个部分：Header（头部）、Payload（负载）和Signature（签名）。Header部分定义了令牌的类型和签名算法；Payload部分包含用户身份信息和声明（claims），这些信息是经过编码的；Signature部分由头部、负载和密钥通过指定的算法签名，确保数据的完整性和防篡改性。

Step 2

Q:: JWT的结构是什么？

A:: JWT的结构由三个部分组成：Header（头部）、Payload（负载）和Signature（签名）。这些部分通过点号（.）分隔。Header通常包含令牌类型和加密算法。Payload包含声明（claims），如用户ID、过期时间等信息。Signature用于验证令牌是否被篡改。

Step 3

Q:: JWT Token 的优缺点是什么？

A:: 优点包括：1）JWT是自包含的，不依赖服务器存储，因此非常适合分布式系统；2）由于包含了签名，JWT可以防止数据被篡改。缺点包括：1）如果使用不当，如将敏感信息存储在未加密的Payload中，可能会导致信息泄露；2）JWT的大小可能比传统的会话令牌大，影响网络性能。

Step 4

Q:: JWT是如何确保安全性的？

A:: JWT通过签名算法来确保安全性。通常，签名部分由头部、负载和一个秘密密钥通过算法如HMAC SHA256生成。接收方使用相同的密钥验证签名的真实性，确保数据未被篡改。此外，使用HTTPS传输JWT也能增强安全性，防止令牌被拦截。