JWT 特点 体积小，因而传输速度快 传输方式多样，可以通过URL/POST参数/HTTP头部等方式传输 严格的结构化。它自身（在 payload 中）就包含了所有与用户相关的验证消息，如用户可访问路由、访问有效期等信息，服务器无需再去连接数据库验证信息的有效性，并且 payload 支持为你的应用而定制化。 支持跨域验证，可以应用于单点登录

用于授权鉴权的一种流行方式,根据Richard的老师的授课总结

web api JWT token认证 Demo 代码，包含跨域访问 api设置。

基于spring boot 2.1.6、shiro、jwt、redis、swagger2、mybatis 、thymeleaf、layui 后台管理系统， 权限控制的方式为 RBAC。代码通熟易懂 、JWT（无状态token）过期自动刷新，数据全程 ajax 获取，封装 ajax 工具类、菜单无线层级展示，解决 layui.tree 树形组件，回显问题。数据交互都是以 JSON 格式交互。后台接口RESTful 风格，支持前后端分离，app公用一套接口。

STS创建Spring Boot项目实战(Rest接口、数据库、用户认证、分布式Token JWT、Redis操作、日志和统一异常处理)

博客 使用JWT的ASP.NET CORE令牌身份验证和授权（无Cookie）–第2部分 的演示demo

一个简单的库，用于在 PHP 中编码和解码 JSON Web 令牌 (JWT)，符合 RFC 7519。使用 composer 管理您的依赖项并下载 PHP-JWT。 或者，如果您的 php < 7.2 或没有安装 libsodium，请从 Composer 安装 paragonie/sodium_compat 包。 如果您的私钥包含 \n 字符，请确保将其用双引号 "" 而不是单引号 '' 括起来，以便正确解释转义字符。 您必须为您的应用程序指定支持的算法。 当签名和验证服务器之间存在时钟偏差时间时，您可以添加一个回旋余地。 建议这个余地不要大于几分钟。

token 生成验证工具类，亲测可用，使用教程参见：https://www.cnblogs.com/footmark/p/10654386.html

springboot + VUE实现后台管理系统(集成JWT接口权限验证) 适合学习java前后端分离的开发者，同时对权限管理有要求的开发者