如果JWT包含足夠多的必需的數(shù)據(jù)，那么就可以減少對某些操作的數(shù)據(jù)庫查詢的需要，盡管可能并不總是如此 如果token是在授權(quán)頭Authorizationheader中發(fā)送的，那么跨源資源共享CORS將不會成為問題，因?yàn)樗皇褂胏ookie 下面這張圖顯示了如何獲取JWT以及使用它來訪問APIs或者資源 5基于Token的身份認(rèn)證與基于服務(wù)器的。

token訪問不了授權(quán)文件的原因是不具備權(quán)限根據(jù)查詢相關(guān)資料信息，token訪問設(shè)置了授權(quán)文件的訪問資格，訪問不了授權(quán)文件說明用戶不具備權(quán)限，需要聯(lián)系管理員申請。

3 在網(wǎng)絡(luò)和應(yīng)用程序安全性上下文中，token 經(jīng)常用作身份驗(yàn)證和授權(quán)的憑據(jù)4 例如，JSON Web Tokens JWTs 是一種開放標(biāo)準(zhǔn)，它定義了一種緊湊且自包含的方式，用于在各方之間安全地傳輸信息作為 JSON 對象5 這些信息可以驗(yàn)證和信任，因?yàn)樗鼈兪菙?shù)字簽名的6 在此上下文中，token 允許服務(wù)器。