前言
在前端开发中，很多时候需要用户登录并保持登录状态。这时候就需要有一种方法来生成和验证用户身份的 token。JSON Web Token (JWT) 是一种流行的、用于身份认证的标记格式，它包含了用户的一些基本信息，比如说 username、role 等，并使用私钥或者签名算法将其加密，防止篡改。
在 Node.js 中，我们可以使用很多优秀的第三方库来生成和验证 JWT。而使用 cjwt，可以方便的在浏览器中使用该工具，生成和验证 JWT。
cjwt 的安装
npm 安装
在工程目录下，使用以下命令来安装 cjwt：
npm install cjwt
这将会下载 cjwt 并将其添加至项目的依赖中。
CDN 引入
如果您希望直接在浏览器中使用 cjwt，可以使用以下 CDN 引入：
<script src="https://unpkg.com/cjwt@1.0.0/cjwt.min.js"></script>
cjwt 的使用
生成 JWT
首先引入 cjwt，可以使用 import 或者 require：
import cjwt from 'cjwt';
或者
const cjwt = require('cjwt');接下来，生成 JWT 的代码如下：
const token = cjwt.sign({ username: 'user1', role: 'admin' }, 'mysecret');这里，我们传入了一个对象，包含了用户的 username 和 role 等信息，还传入了一个 secret，用于加密该 JWT。返回的 token 就是由 cjwt 生成的 JWT 字符串。
验证 JWT
接下来，如果用户再次请求时已经带有了这个 token，我们可以使用 cjwt 进行验证：
const verified = cjwt.verify(token, 'mysecret');
这里，我们传入 token 和 secret，cjwt 会对 token 进行解析，并返回校验后的 token 对象。如果 token 不合法或者已经过期，cjwt 会抛出异常。
完整示例
下面是一个完整的示例，演示了如何使用 cjwt 生成并验证一个 JWT：
-- -------------------- ---- ------- ----- ---- - ---------------- ----- ----- - ----------- --------- -------- ----- ------- -- ------------ ------------------ ---------- ----------- --- - ----- -------- - ------------------ ------------ ------------------ --------- ------------------------------ - ----- ------- - ----------------------------- -
总结
使用 cjwt，我们可以非常方便的在前端中使用 JWT，生成和验证用户的身份 token。当然，作为一个标记格式，JWT 也有自己的限制和安全问题。在实际开发中，我们需要谨慎对待用户登录和身份认证相关的操作，保证用户的安全与隐私。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005581a81e8991b448d5408