.NET Core中JWT(JSON Web Token)授权认证机制如何入门实践？

本文共计1902个文字，预计阅读时间需要8分钟。

一、前言现在越来越多的项目会用到JWT，那么为什么会出现使用JWT这样的场景呢？

二、场景分析假设有一个APP，后台是分布式系统。APP的首页模块部署在上海机房的服务器上，子页面模块部署在另一个地方。

三、JWT应用场景在这种情况下，使用JWT可以方便地在不同服务器之间进行用户身份验证和数据交换。以下是具体的应用场景：

1. 用户登录后，服务器生成JWT令牌，并将其发送给客户端。

2.客户端将JWT令牌存储在本地，如localStorage或sessionStorage。

3.当用户访问子页面时，客户端将JWT令牌发送给上海机房的服务器。

4.上海机房的服务器验证JWT令牌的有效性，确认用户身份。

5.验证通过后，服务器向客户端返回所需的数据或执行相关操作。

通过使用JWT，可以实现以下优势：

1. 无需在各个服务器之间传递用户密码，提高安全性。

2.减少用户登录次数，提升用户体验。

3.方便实现跨域请求，提高开发效率。

一、前言

现在越来越多的项目或多或少会用到JWT，为什么会出现使用JWT这样的场景的呢？

假设现在有一个APP，后台是分布式系统。APP的首页模块部署在上海机房的服务器上，子页面模块部署在深圳机房的服务器上。此时你从首页登录了该APP，然后跳转到子页面模块。session在两个机房之间不能同步，用户是否需要重新登录？

传统的方式（cookie+session）需要重新登录，用户体验不好。session共享（在多台物理机之间传输和复制session）方式对网络IO的压力大，延迟太长，用户体验也不好。