既然payload只是把信息进行了base64编码操作
来源：8-2 JWT 简介
西岚Silan
2019-08-01
既然payload部分只是把信息进行了base64编码加密操作，那如果别人获取到了这串json,那他只用把payload部分进行base64解密就可以获取到用户的账号和密码了啊。。
写回答
2回答
-
lewis
2019-08-02
而且没有人会把密码放到头里，最多就是放一点用户名之类的可以公开的信息。
00 -
lewis
2019-08-02
所以后面还有一个加密的过程。
00
相似问题