前言
在日常前端开发中，我们经常需要进行用户登录验证，而 JSON Web Token（JWT）是一种流行的验证方式之一。使用 JWT 可以轻松地生成令牌、加密数据，以及验证用户的身份。在 Node.js 应用程序中，jrfjwt 是一个实用的 npm 包，它可以帮助我们在应用程序中轻松地生成和验证 JWT 令牌。
本文将介绍 npm 包 jrfjwt 的使用教程，并提供实用示例代码。
安装 jrfjwt
在使用 jrfjwt 之前，我们需要先安装它。使用以下命令可在您的项目中安装 jrfjwt：
npm install jrfjwt --save
生成 JWT 令牌
jrfjwt 提供了一个 JWT 对象，它可以帮助我们生成 JWT 令牌。使用以下代码，我们可以生成一个 JWT 令牌：
-- -------------------- ---- ------- ----- --- - ------------------ ----- ------- - - ------- ------- --------- -------- ------ -------------------- -- ----- --------- - ---------------- ----- -------- - --------------------- ----------- ----------------------
在上面的示例代码中，我们定义了负载（payload）和密钥（secretKey），并通过调用 jwt.generate 方法生成了 JWT 令牌。您会发现，输出结果是包含三个由点分隔的字符串的字符串。这就是 JWT 令牌的格式。前两个字符串是头部和负载的 Base64 编码字符串（Base64 可以将二进制数据编码为 ASCII），第三个字符串是签名。
验证 JWT 令牌
在生成 JWT 令牌后，我们需要在应用程序中进行验证，以确保 JWT 令牌合法。jrfjwt 也提供了JWT 对象的 verify 方法，它可以帮助我们进行验证。使用以下代码，我们可以验证 JWT 令牌：
const jwt = require('jrfjwt');
const jwtToken = 'eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJ1c2VySWQiOjEyMzQ1NiwidXNlcm5hbWUiOiJhbGljZSIsImVtYWlsIjoiYWxpY2VAZXhhbXBsZS5jb20ifQ.9XRsP-XoCeEzgnU1OCK6GafIIAwhbuOazOJ-uWIpiNSf69Ev1OMXhnWG7ZxlRNJLxEhxQD5K5QiHwQ0x0_jl5A';
const secretKey = 'MY_SECRET_KEY';
const decodedPayload = jwt.verify(jwtToken, secretKey);
console.log(decodedPayload);在上面的示例代码中，我们使用 jwt.verify 方法验证了 JWT 令牌，并将结果保存在 decodedPayload 变量中。您会发现，输出结果与生成 JWT 令牌时定义的负载相同。
需要注意的是，如果验证失败，jwt.verify 将抛出一个错误。在实际应用中，我们需要处理这些错误，以便及时发现问题。
设置过期时间
为了增加 JWT 令牌的安全性，我们通常需要设置有效期。jrfjwt 也提供了设置 JWT 令牌过期时间的方法。使用以下代码，我们可以生成过期时间为 1 小时的 JWT 令牌：
-- -------------------- ---- ------- ----- --- - ------------------ ----- ------- - - ------- ------- --------- -------- ------ -------------------- -- ----- --------- - ---------------- ----- ------- - - ---------- ----- -- ----- -------- - --------------------- ---------- --------- ----------------------
在上面的示例代码中，我们新增了一个 options 对象，用于设置过期时间。设置过期时间的方式很灵活，可以通过一个数字（表示秒数）或字符串（表示秒、分钟、小时、天、周，例如 '1h'）来定义。在上面的代码中，我们设置了过期时间为 1 小时。
总结
jrfjwt 是一个非常有用的 npm 包，它提供了方便的方法来生成和验证 JWT 令牌。在本文中，我们介绍了如何安装 jrfjwt，并提供了生成和验证 JWT 令牌的示例代码。此外，我们还介绍了如何设置 JWT 令牌的过期时间。希望这篇文章能帮助您更好地理解 JWT 令牌，并在实际开发中使用 jrfjwt 来生成和验证 JWT 令牌。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600671a730d0927023822633