前言
Bearer token和JWT是两种不同的身份验证/授权机制，它们在设计和用途上有所不同。
Bearer Token是一种简单的身份验证机制，它通常由服务器发放给客户端，用于标识客户端是否被授权执行某些操作。Bearer Token本质上是一个字符串，客户端将其包含在HTTP请求的Authorization头部中发送到服务器进行身份验证。
例如，一个典型的Bearer Token可能如下所示:
1 | Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c |
Bearer Token通常没有明确的过期时间，因此每次请求时，服务器都需要重新验证令牌的有效性
与之相反，JWT（JSON Web Token）是一种基于JSON的开放标准，用于在各个应用程序之间安全地传输信息。JWT通常由三个部分组成：头部、负载和签名。其中头部和负载都是Base64编码的JSON数据，签名则是使用私钥对头部和负载进行加密后得到的一串字符串。
例如，一个典型的JWT可能如下所示：
1 | eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyLCJleHAiOjE1MTYyMzkwMjIsImRhdGEiOnsiYXBwbGljYXRpb24iOiJmb28ifX0.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c |
JWT可以包含过期时间和其他自定义信息，使得服务器可以更有效地控制访问权限
Bearer Token和JWT虽然都可以用于身份验证和授权，但它们的设计和用途存在很大的差异。Bearer Token只是一个简单的字符串，没有任何加密或解密的过程，因此不需要进行数据解密。而JWT则是经过加密的数据，需要使用私钥进行解密才能访问其中的负载数据。
本文内容来自 : ChatGPT
