关于前后端分离的一个小问题

[goyiyi]

前后端分离 jwt，后台怎么通过前台携带的 token 去拿到用户信息的呢？

[hronro]

建议你先学一下 JWT 是什么

[via]

这题我会，后台通过前台携带的 jwt 拿到用户信息的

[blessyou]

后台判断 token 是否有效 有效就解析出 payload 拿到用户 id 标识 查找数据库里的用户信息

[jsdi]

token 就是根据用户信息加密的，解析 token 可以拿到用户信息

[EscYezi]

token 里面带了用户标识符

[uselessVisitor]

jwt 可以解析的。。

[markgor]

建议你按 1L 所说的去做。
自己去查比在这提问快的多。

简单的说 JWT 的生成就是把头部和负荷的内容进行加密，产生签名，然后再把内容 base64 后串起来传给前端。
前端下次请求的时候就原封不动的把它传给后端，
后端根据生成方式对内容进行加密，对比签名和有效期，如果正确的话，负荷中的内容即可信内容。
理就是这个理，具体的你自己不去看看听别人说再多也没用。

[DONGMUMUSHAN]

token 是后台加密传给前端的，也就是后端签发，前端请求的时候在 Headers 携带请求后端，后端再解析 token 。如果你有用第三方 jwt 扩展包，直接通过扩展支持就可以在代码里获取了。