【JWT】JWT实现用户认证（转）

JWT使用，参见：

1、https://www.jianshu.com/p/180a870a308a

2、https://auth0.com/learn/json-web-tokens/

3、https://jwt.io/introduction/

4、JJWT的使用：https://stormpath.com/blog/jjwt-how-it-works-why

 　　　　　　　　https://auth0.com/resources/ebooks/jwt-handbook

XSS和CSRF漏洞，参见：

1、https://segmentfault.com/a/1190000007059639

2、https://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html