Hangfire

JWT，即 Json Web Token（JSON Web 令牌），是一种基于 JSON 的开放标准（RFC 7519），它提供了一种在网络应用环境间传递声明的方式。这种令牌设计得紧凑且安全，特别适用于分布式站点的单点登录（SSO）场景。JWT 的声明通常用于在身份提供者和服务提供者之间传递经过认证的用户身份信息，以便从资源服务器获取资源。此外，JWT 也可以包含其他必要的业务逻辑声明信息。

JWT 在实际应用中是一个字符串，用于在 Web 环境下两个实体之间传输数据。作为目前最流行的跨域身份验证解决方案，JWT 的精髓在于其“去中心化”的特性，即数据保存在客户端。这种设计使得 JWT 在授权认证和信息交换方面表现出色。

在授权认证方面，一旦用户登录，每个后续请求都将包括 JWT，从而允许用户访问令牌所允许的路由、服务和资源。单点登录是 JWT 广泛应用的一个功能，因为它开销小，且能在不同域中轻松使用。

在信息交换方面，JWT 是各方之间安全传输信息的好方法。由于 JWT 可以签名（例如，使用公钥/私钥对），因此可以确保发送者的身份真实可靠，并且内容在传输过程中未被篡改。

JWT 的优点包括无需依赖数据库、Redis 等中间件，因为令牌自带加密的用户和权限信息，后端直接解析即可获取。此外，JWT 还自带有效期，后端无需存储维护，只需进行校验。然而，JWT 也存在一些缺点，如创建后后端无法销毁，需要开发短时间有效期的令牌刷新机制；令牌过长可能导致在前端页面交互跳转时无法被传递；以及安全性相对较差，需要额外的加密处理。

总的来说，JWT 是一种强大且灵活的工具，适用于各种网络应用环境间的数据传递和身份验证需求。然而，在使用 JWT 时也需要考虑其潜在的缺点，并根据具体的应用场景和需求进行合理的选择和配置。