JWT (JSON Web Token) 是一种在网络应用中传递信息的安全方式，由于它具有不可伪造性，所以被广泛地应用于身份认证和信息传递中。
trek-jwt 是一个轻量级的、基于 Promise 的 JWT 包，它可以帮助开发者轻松地生成、解密、验证 JWT。下面让我们来学习如何使用这个 npm 包。
安装 trek-jwt
首先，我们需要在项目中安装 trek-jwt 包，可以使用 npm 安装：
--- ------- -------- ------
生成 JWT
使用 trek-jwt 生成 JWT 非常简单，只需要传入一个 payload (负载) 和一个 secret (密钥) 即可：
----- --- - -------------------- -- -- --- ----- ------- - - ------- ---- --------- ----- -- ----- ------ - --- ------ ----- ----- ----- - ----- ----------------- --------
在这个例子中，我们传入了一个包含 userId 和 username 的 payload，以及一个字符串类型的 secret。在使用 jwt.sign 方法生成 JWT 后，我们可以得到类似如下的 token：
-------------------------------------------------------------------------------------------------------------------------------------------------
这个 token 中包含了三部分内容，它们之间用点号 "." 分隔开来：
Header (头部)：由两部分组成，第一部分是使用的加密算法，第二部分是 JSON Web Token 的类型，头部用 Base64Url 编码后得到。
Payload (负载)：包含了一些数据，比如用户信息，用 Base64Url 编码后得到。
Signature (签名)：使用 Header 中指定的算法和指定的 secret 值生成签名，用 Base64Url 编码后得到。
解密 JWT
在客户端或服务端使用 JWT 时，需要解密它得到其中的信息。使用 trek-jwt 可以轻松地解密 JWT：
-- - --- ------- ----- ------- - ----- ----------------- -------- ---------------------
在这个例子中，我们传入了生成得到的 token 和刚刚使用的 secret 字符串，使用 jwt.verify 方法即可解密得到信息。解密后的结果 decoded 和我们传入的payload对象相同。
验证 JWT
trek-jwt 还提供了一种方法来验证一个 JWT 是否有效：
----- ----- - ----- ----------------- ------- - ------- ---- --- ------------------- -- ---- - -----
在这个例子中，我们传入了生成得到的 token 和刚刚使用的 secret，还传入了一个选项对象，maxAge 选项指定了 JWT 的过期时间 (1 小时)。如果 JWT 过期或者验证不通过，返回 false，否则返回 true。
示例代码
最后，我们来看一下完整的示例代码：
----- --- - -------------------- -- -- --- ----- ------- - - ------- ---- --------- ----- -- ----- ------ - --- ------ ----- ----- ----- - ----- ----------------- -------- ------------------- -- - --- ------- ----- ------- - ----- ----------------- -------- --------------------- -- -- --- ---- ----- ----- - ----- ----------------- ------- - ------- ---- --- -------------------
总结
trek-jwt 是一个简单易用的 JWT npm 包，通过本文的介绍，我们可以了解到如何使用它来生成、解密和验证 JWT。在实际应用中，我们可以根据需要设置不同的选项，比如过期时间和算法类型等，从而实现更加安全和灵活的身份验证和信息传递。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/60056bd781e8991b448e579f