登录鉴权是 Web 应用中非常重要的一环，常见的三种鉴权方式是 token、JWT 和 session，下面对它们进行实战分享。1：Token 鉴权Token 鉴权是基于 Token 的一种鉴权方式，通常使用 RESTful API 来进行数据交互。
一、JWT简介和使用场景二、JWT编码三、JWT解码四、JWT生成token验证一、 JWT简介和使用场景JWT全称为Json Web Token,用以Json的方式传输信息，使用秘钥（HMAC算法）/RSA/ECDSA的公钥和私钥进行签名。
不同的微服务一般会有不同的网络地址，而外部客户端可能需要调用多个服务的接口才能完成一个业务需求，如果让客户端直接与各个微服务通信，会有以下的问题:客户端会多次请求不同的微服务，增加了客户端的复杂性。4)测试:注意: 数据库中管理员账户为 : admin ， 密码为 : 123456。
以一个最基础的用户管理系统为例，要实现以下功能：用户密码加密支持通过用户名、手机号、邮箱 + 密码登录手机号登录支持短信验证码登录，邮箱登录支持邮件验证码登录用户登录成功后，之后的请求通过JWT令牌验证身份信息对于需要保护的接口，进行权限检查准备工作1.
在设计no session系统时，遇到了有两种可选方案：jwt与token+redis。JWT: 生成并发给客户端之后，后台是不用存储，客户端访问时会验证其签名、过期时间等再取出里面的信息（如username），再使用该信息直接查询用户信息完成登录验证。
