JWT
JWT（JSON Web Token）
是一种基于JSON的轻量级令牌，在Web应用程序和API安全领域中广泛使用。这种令牌是一种令牌化验证方案，可以通过令牌来验证用户的身份、获取访问令牌并执行授权代表用户执行操作等。
JWT令牌由三个部分组成，分别是Header（头部）、Payload（载荷）和Signature（签名），这三部分分别在令牌中使用基于Base64加密的方式存储，中间使用"."号连接。
Header部分包含令牌的元数据，比如算法和类型信息等。
Payload部分是令牌的主体部分，包含用户ID、用户名及其它一些自定义数据等。
Signature部分是令牌的数字签名，用来确保该令牌未被篡改。Signature部分使用前两部分的信息进行签名并与密钥一起使用。
JWT进行服务端验证的一般流程：
用户在客户端登录后，客户端向服务端发送用户的登录信息（通常是用户名和密码）。
服务端接收到该请求后，验证用户的登录信息是否正确。如果正确，服务端会生成一个JWT令牌，并将所需的用户信息（比如用户ID）放在Payload部分存储起来。
服务端将生成的JWT令牌返回给客户端。客户端在以后的请求中以HTTP头的形式携带该令牌。
服务端在收到客户端的请求后，会从HTTP头中读取JWT令牌，并对该令牌进行验证。如果验证通过，服务端就可以从Payload中读取用户信息，进而对请求进行授权操作。
## 下面是一些使用JWT进行服务端验证的实践建议：
使用HTTPS协议：在使用JWT进行服务端验证时，HTTP连接是不安全的，因为JWT在HTTP连接上是以明文形式传输的。因此，建议在使用JWT时使用HTTPS协议，以确保JWT的机密性。
使用私密密钥进行签名：由于JWT不具备加密功能，因此建议在签名时使用私密密钥，以确保JWT数据不被篡改或伪造。
过期时间：为JWT设置适当的过期时间，以确保JWT适时过期并失去授权。
提高安全性：提高JWT的安全性可以包括使用加密处理JWT数据、设置JWT的有意义的荷载、实现JWT的白名单等。