npm 包 azure-jwt-verify 使用教程-JavaScript中文网-JavaScript教程资源分享门户

随着前端应用的不断发展，越来越多的应用需要认证和授权功能，而 JWT（JSON Web Tokens）是一个非常流行的认证方式。Azure 是一家云服务提供商，提供了一些用于使用 JWT 进行身份验证的工具和服务。azure-jwt-verify 是一个 Node.js 模块，专门用于验证 Azure AD 发行的 JWT。本文将介绍该模块的使用方法及其主要功能。

安装

安装 azure-jwt-verify 模块非常简单。只需在终端中输入以下命令即可：

npm install azure-jwt-verify

在安装完成后，我们可以使用 require() 方法将该模块导入我们的项目。

const azureJwtVerify = require('azure-jwt-verify');

配置

azure-jwt-verify 的核心功能是验证 JWT 的有效性。在使用之前，我们需要获取 Azure AD 应用程序的配置信息。具体包括：

tenant ID：租户 ID
audience：受众 (audience) 标识符
issuer：签发者 (issuer) 标识符

可以在 Azure AD 应用程序注册页面找到该信息。在本文中，我们将把它们保存在 JSON 格式中：

const config = {
  tenantId: '<your-tenant-id>',
  audience: '<your-audience>',
  issuer: '<your-issuer>',
};

验证 JWT

现在我们已经准备好使用 azure-jwt-verify 进行 JWT 验证了。该模块提供了一个主要的 verify 方法，我们可以使用该方法验证 JWT 是否合法：

azureJwtVerify.verify(token, config, options, callback);

其中，参数含义如下：

token：待验证的 JWT
config：先前获取的 Azure AD 应用程序配置信息
options：验证 JWT 时的选项，包括：
- disableIssuerValidation：禁用 issuer 标识符验证
- disableAudienceValidation：禁用 audience 标识符验证
- disableExpirationTimeValidation：禁用过期时间验证
callback：异步回调函数，包含可能的错误和验证结果信息

下面是一个示例代码：

-- -------------------- ---- -------
----------------------
  ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  -------
  -
    -- -- ------ -----
    ------------------------ -----
  --
  ------- ------- -- -
    -- ------- -
      ---------------------- -------
    - ---- -
      -------------------- --------
    -
  -
--

在 verify() 方法中，我们将一个示例 JWT 作为第一个参数传入进行验证。可以通过设定选项来更改默认的验证操作。在这里，我们禁用了 issuer 标识符验证，但仍然启用了其他选项。在回调函数中，我们可以检查验证结果。如果出现错误，我们将错误对象输出到控制台。否则，我们将验证结果输出到控制台。

结论

在本教程中，我们介绍了如何使用 azure-jwt-verify 模块 validation 清晰明了地验证 Azure AD 发行的 JWT。学习如何使用此模块可以帮助我们更好地理解验证 JWT 的过程，并便于我们在前端应用程序中使用 JWT 进行身份验证。

希望这篇文章对您有所帮助！

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/60055eb481e8991b448dc5bb