你看上图，三个部分组成，每个部分中，由 " . "，逗号分割；

    因为规定了，token由三个部分组成（就像：如果你是马斯克，你可以给自己的产品命名：特斯拉 ，一样的道理）

  JWT包含三个部分： Header头部，Payload负载和Signature签名。由三部分生成Token，三部分之间用“.”号做分割。

        这个区域是一个字符串，主要是告诉你：我是通过HS535进行加密.  （哈希加密）

                ​​​​​​​        

        这个区域也是字符串，保存用户的信息，比如：用户id、token创建时间、token超时时间

        但是，不会包含敏感信息，比如：密码​​​​​​​

        这个区域，就简单了，哈：

        ​​​​​​​        ​​​​​​​        

                C=(A+B)*HS535加密+加盐(加盐只有服务器知道盐的内容))*base64rul加案, 

         上面这段看不懂就看下面这句话（其实相对男一丢丢）：

                C区域其实就是：A 和 B区域链接到一起，进行加密之后的结果（可以理解成字符串）

注意：(A+B)均是base64url加密后的数据

 服务器将生成的token，通过响应给浏览器

浏览器再次请求服务器时，会带着token

服务器，解析token，认证通过，把请求结果返回给用户端

服务器拿到token后，解密过程：

上面这个解密过程，可以好好看看，如果不懂的话欢迎留言

注意：

        这种方法，如果想要破解token，或者伪造token，或者人为恶意延长token的时间，都验证不通过，除非能拿到"盐"