JWT 为什么我们需要不记名文字？

Question

我见过很多 JWT 的例子，它们都有 word Bearer。我已经在versionspring(Java)上构建了一个身份验证服务，当我从请求中获取信息时我正在做什么，我正在调用它，因为这个 JWT 库只需要令牌，它不使用 this 。那么为什么一般需要这样做呢？）com.auth0.java-jwt3.2.0Authentication headerrequestHeader.substring(7)BearerBearer

Answer 1

承载身份验证是指您使用您知道的信息并将其发送给您正在进行身份验证的一方来证明您的身份。这称为裸身份验证。因此，当我向您发送不记名令牌时，您可能有足够的信息在某些情况下冒充我。JWT 标准足够灵活，可以使用更安全的策略，因此它的标头要求您指定正在使用的策略。例如，您可以证明您拥有一些特定的加密密钥。这与承载身份验证不同，因为如果其他人没有该密钥，他们就无法生成未来的请求。