JWTs作为OAuth2.0关于Access_Token的具体解决方案, 为RFC 7519提出,但是后面又有个RFC 6750定义了Bearer Token,就是设置请求头:
Authorization: Bearer <token>
请问两者是什么关系呢?我使用JWTs发送token到服务端,也可以像上面那样加到请求头?
ringa_lee
OAuth はクライアントの認証方法として JWT を使用します。 IEFT ドキュメントには、クライアント認証に JWT を使用することが明確に記載されています
JWT は新しい定義を使用してトークンを転送します
それが関係です。クライアントがサーバー リソースを呼び出す必要がある場合は、取得したトークンを上記のリクエスト ヘッダーに保存する必要があります。
OAuth はクライアントの認証方法として JWT を使用します。 IEFT ドキュメントには、クライアント認証に JWT を使用することが明確に記載されています
JWT は新しい定義を使用してトークンを転送します
リーリーそれが関係です。クライアントがサーバー リソースを呼び出す必要がある場合は、取得したトークンを上記のリクエスト ヘッダーに保存する必要があります。