前言；最近在做一个Python项目的改造，将python项目重构为Java项目，过程中遇到了这个知识点，觉得这个蛮实用的，所以下班后回来趁热打铁写下这篇总结，希望后面的人能够有所借鉴，少走弯路。一、优势简介；JSON Web Tokens简称jwt，是rest接口的一种安全策略。本身有很多的优势。解决跨域问题：这种基于Token的访问策略可以克服cookies的跨域问题。服务端无状态可以横向扩展，Token可完成认证，无需存储Session。系统解耦，Token携带所有的用户信息，无需绑定一个特定的认证方案，只需要知道加密的方法和密钥就可以进行加密解密，有利于解耦。防止跨站点脚本攻击，没有cookie技术，无需考虑跨站请求的安全问题。二、原理简介；