[网络协议]权限管理（JWT、登录流程）

权限管理：
JWT:
Json web token (JWT), 是为了在?络应?环境间传递声明?执?的?种基于JSON的开放标准（(RFC 7519).定义了?种简洁的，?包含的?法?于通信双?之间以JSON对象的形式安全的传递信息。因为数 字签名的存在，这些信息是可信的，JWT可以使?HMAC算法或者是RSA的公私秘钥对进?签名。
Signature签名：
前?两部分都是使? Base64 进?编码的，即前端可以解开知道??的信息。Signature 需要使?编码 后的 header 和 payload 以及我们提供的?个密钥，然后使? header 中指定的签名算法（HS256）进 ?签名。签名的作?是保证 JWT 没有被篡改过。 三个部分通过 . 连接在?起就是我们的 JWT 了，它可能?这个样?，?度貌似和你的加密算法和私钥 有关系。
登录流程：