在前端开发中，常常需要使用 JSON Web Token（JWT）进行身份验证和访问控制。在使用 JWT 时，通常需要获取 JWT 的签名公钥以进行验证。而这就需要通过 JWKS（JSON Web Key Set）获取。@tychot/jwks-rsa 是一个使用 Node.js 实现的库，用于从 JWKS 中获取 RSA 公钥。本文将介绍如何安装和使用此 npm 包。
安装
首先需要安装 Node.js 和 npm。然后在终端中执行以下命令来安装 @tychot/jwks-rsa：
npm install @tychot/jwks-rsa
使用
基本用法
以下是一个简单的示例，展示了如何使用 @tychot/jwks-rsa 获取 JWT 的公钥：
-- -------------------- ---- -------
----- --- - ------------------------
----- ---------- - ----------------------------
-- ---- ---- -------- --- --
----- ------ - ------------
-------- -------------------------------------------
---
-- -- ---
----------------- ------- ---------
-- -- ------ ---- ---- --------
-------- -------------- --------- -
-------------------------------- -------- ----- ---- -
-- ----- -
--------------
- ---- -
----- --------- - ------------- -- -----------------
-------------- -----------
-
---
-首先，通过 require 引入 @tychot/jwks-rsa 和 jsonwebtoken。然后创建一个 JWKS 客户端，指定 JWKS 的 URL。最后定义一个 getKey 函数，用于在 JWKS 中查找指定的公钥。当使用 jwt.verify 函数验证 JWT 时，将调用 getKey 函数以获取 JWT 的签名公钥。
自定义缓存
默认情况下，@tychot/jwks-rsa 会缓存 JWKS 中的公钥，以提高性能。可以通过 options 参数来配置缓存。以下是一个示例，展示了如何自定义缓存：
-- -------------------- ---- -------
----- --- - ------------------------
----- ---------- - ----------------------------
----- --- - ---------------------
-- ---- ---- -------- --- --
----- ------ - ------------
-------- --------------------------------------------
------ --- ----- ---- -- --
---
-- -- ----- ---- ----- --- ---
----------------- ------- - ------ ---- ---
-- -- ------ ---- ---- --------
-------- -------------- --------- -
-------------------------------- -------- ----- ---- -
-- ----- -
--------------
- ---- -
----- --------- - ------------- -- -----------------
-------------- -----------
-
---
-在这个示例中，我们使用了一个名为 LRU 的 npm 包，创建了一个 LRU 缓存，并将其传递给 JWKS 客户端的 cache 选项。然后在验证 JWT 时，将 JWKS 缓存保存在 LRU 缓存中，以便以后使用。
更多选项
@tychot/jwks-rsa 还提供了许多其他选项，可以根据需要进行配置。例如，可以设置请求的超时时间，验证 JWT 的算法，等等。有关更多信息，请查看官方文档。
总结
本文介绍了如何安装和使用 @tychot/jwks-rsa 包。此包可用于在前端应用程序中获取 JSON Web Token（JWT）的 RSA 公钥，以进行身份验证和访问控制。我们还展示了如何自定义缓存和其他选项。希望本文能为您提供有关前端开发中 JWT 身份验证的帮助和指导。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005596781e8991b448d6eab