JWT Token JWT配置文件认证过程用户认证的过程安全性限制客户端附带JWT Token的方式Bearer是什么意思？
JWT概述
JSONwebToken(jwt，RFC 7519 ) opensnewwindow ) )是基于JSON的开放标准，执行该标准以在网络APP应用程序环境之间传递声明。 此token设计紧凑、安全，特别适用于分布式站点的单点登录(SSO )场景。 JWT声明通常用于在身份提供方和服务提供方之间传递经过身份验证的用户标识，以便于从资源服务器检索资源。 此外，还可以向其他业务逻辑添加所需的声明信息。 token可以直接用于身份验证，也可以加密。
认证过程
用户认证过程用户使用帐户(手机/邮箱/用户名)密码要求服务器验证用户帐户是否与数据库匹配，服务器通过认证后，向客户端发送jwt token Clara 每次请求时携带该Token服务器的认证Token值，根据Token的合法性返回对应的资源安全限制，防止用户进行恶意注册。 系统限制了IP默认值。 条件如下。
单IP 5分钟内连续注册3次以上将被禁止； 单IP 5分钟内连续登录失败时，要求输入验证码3次以上； 客户端附带JWT Token的方式的用户在认证完成后将JWT Token返回给开发人员。 开发人员必须将此Token保存到客户端，并将其发送到开发人员的受限后端服务器进行验证。
建议以http头部授权的形式携带Token。 下面以JavaScript的axios库为例介绍携带方法。
constaxios=require(axios )； axios.get (URL : (https://domain.com/API/v1/)，headers: ) authorization: ) bearerid_token，} Bearer Bearertoken(RFC6750 ) opensnewwindow (打开新窗口) ) )用于授予对资源的访问权限，Bearer所有者可以无差别地访问相关资源，而无需证明其拥有加密密钥一个Bearer表示许可范围、有效期和其他许可事项。一个Bearer必须在存储和传输过程中防止泄漏，并且必须实现传输安全性(TLS )； 一个Bearer的有效期不能太长。 有效期届满后，可以通过Refresh Token申请更新。
建议开发人员按照规范，在每次请求的Token之前附加Bearer。