背景
在前端开发的过程中，我们经常会使用到 JWT，这是一种常用的身份认证方式。然而，在生成 JWT 的过程中，我们往往需要使用到一种加密算法：HMAC-SHA256。这个算法虽然不难，但是要自己写一遍还是很麻烦的。幸好，有一款 npm 包可以帮我们解决这个问题：sg-token。
sg-token 是一款专门针对 JWT 和 HMAC-SHA256 的 npm 包。它能帮我们快速生成 JWT，作为前端开发者，我们一定会用到它。
安装
使用 sg-token 之前，首先需要安装它。
npm install sg-token
使用方法
下面，我将以生成 JWT 为例，介绍如何使用 sg-token。
引入 sg-token
在你的代码中，需要引入 sg-token：
const Token = require('sg-token');生成 JWT
生成 JWT 的代码如下：
const token = new Token('secret');
const jwt = token.sign({ subject: 'userid' });这里，我们创建了一个 Token 实例，接着使用 sign 方法生成了一个 JWT。在这个 JWT 中，我们的 subject 被设置为 "userid"。
校验 JWT
在接收到 JWT 并需要对其进行校验时，可以使用 verify 方法：
const token = new Token('secret');
token.verify(jwt, (err, decoded) => {
if (err) {
console.error(err);
} else {
console.log(decoded);
}
});这里，我们使用了 verify 方法对 jwt 进行校验，并通过回调函数获取了校验结果 decoded。
Token 配置参数
在创建 Token 实例时，可以传入一些参数对 Token 进行配置。
const token = new Token('secret', {
algorithm: 'HS256', // 算法，默认为 HS256
expiresIn: '1h', // 过期时间，默认为 1h
});生成签名
如果你只需要生成签名，可以使用 Token 的 signToken 方法：
const token = new Token('secret');
const sign = token.signToken('data');这里，我们使用了 signToken 方法生成了一个签名，data 被作为签名的数据。
总结
sg-token 是一款非常方便的 npm 包，使用起来也非常简单。通过本文的学习，你应该已经掌握了 sg-token 的基本使用方法以及一些配置参数。
在实际开发中，有些情况下需要我们重新生成 JWT，所以需要将生成 JWT 和校验 JWT 的代码封装起来，方便调用。同时，在使用 Token 时，需要注意保护好 secret 这个密钥，否则会导致安全风险。
最后提醒大家，不要将 JWT 中的敏感信息明文写入，应该将其加密后再写入 JWT 中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600553b381e8991b448d0f33