在前端开发中，处理认证和授权是一个必须掌握的技能。JSON Web Token (JWT) 是一种广泛使用的认证机制，在使用 JWT 进行认证时，为了安全考虑，需要使用非对称加密算法来生成和验证 token。jwks-rsa 是一个基于 Node.js 的 npm 包，能够帮助我们方便地获取和验证非对称加密算法所需的 JSON Web Key Set (JWKS)。
安装 jwks-rsa
安装 jwks-rsa 只需要简单的一行命令：
npm install jwks-rsa --save
获取 JWKS
在使用 jwks-rsa 获取 JWKS 前，我们需要先知道 JWKS 所在的服务端 url 和 JWKS 的 kid 值。下面是一个查看 JWKS 的例子：
-- -------------------- ---- ------- ----- ---------- - -------------------- ----- ------ - ------------ -------- ----------------------------------------------------------- --- -------- -------------- ---------- -------------------------------- ------------- ---- - ----- ---------- - ------------- -- ----------------- -------------- ------------ --- -展开代码
在上面的例子中，我们使用 auth0 的服务来演示如何通过 jwks-rsa 获取 JWKS。需要替换 your-auth0-domain 为实际的 auth0 domain。
从上面的代码可以看到，我们使用 jwksClient 模块的构造函数创建了一个 jwks-rsa 的客户端。通过传入 JWKS 的 url，我们初始化了一个 jwks-rsa 的实例 client。接下来，我们定义了一个 getKey 函数，该函数接收一个 header 对象和 callback 接口。在该函数中，我们通过调用 client 实例的 getSigningKey 函数，通过传入 JWKS 中的 kid 字段，来获取 jwk 中的 public key 或 rsaPublicKey 值，并将该值通过回调函数返回。
使用 jwks-rsa 验证 token
下面是一个使用 jwks-rsa 完成 JWT 验证的例子：
-- -------------------- ---- ------- ----- --- - ------------------------ ----- ---------- - -------------------- ----- ------ - ------------ -------- ----------------------------------------------------------- --- -------- -------------- ---------- -------------------------------- ------------- ---- - ----- ---------- - ------------- -- ----------------- -------------- ------------ --- - ----- ----- - -------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------- ------- ------------- -------- - -------------------- ---展开代码
在该例子中，我们使用了 jsonwebtoken 模块来验证 JWT。在调用 verify 函数时，我们传入了 getKey 函数来获得验证所需的 public key 或 rsaPublicKey。在使用 jwks-rsa 客户端通过 kid 值来获得 public key 或 rsaPublicKey 值后，jsonwbetoken 会使用该函数获得验证所需的 public key 或 rsaPublicKey，并完成 JWT 的验证。
总结
本文简要介绍了 jwks-rsa npm 包的使用教程。通过使用该 npm 包，我们可以方便地获取和验证 JWT 所需的 public key 或 rsaPublicKey，来完成认证和授权。该 npm 包在前端开发中有着广泛的应用场景，在学习使用该包后，我们可以更加自如地处理认证和授权相关的问题，在解决实际问题时也能够更加高效地完成工作。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/61755
