JWT 中令牌前的不记名者

Question

我注意到约定是在字段授权下的标头中发送 JWT。标准是这样发送令牌：

Authorization:Bearer [token]

我的问题是为什么我需要把承载部分为什么现在只是：

Authorization:[token]

当我收到第一个请求时，我需要在验证 jwt 时解析每个请求以摆脱承载。这有什么意义？

Answer 1

它是在 HTTP 1.0 标准中启动的，它添加了Authorization: Basic.

然后一些其他流行的协议 (/frameworks) 普及了其他类型的身份验证，例如OAuth 的Authorization: Bearer.

实际上，HTTP 标准（“过时”和“更现代”）将其声明为

Authorization = "Authorization" ":" credentials

对如何credentials塑造没有任何限制。

因此，只要它适合您，就取决于您在那里放置的内容。