什么是 JWT？
JWT 的全称是 Json Web Token，是一种用于身份验证的开放标准。它由三部分组成，即头部、载荷和签名。头部包含算法类型和 token 类型，载荷中存储了要传输的用户信息，而签名则是由头部和载荷再加上一个密钥生成的。
JWT 能够在网络中传输数据，且保持其完整性和安全性，因为它的每一个片段都有高度的加密技术支持。这使得它成为了一种非常适合前端应用程序在服务端进行用户认证的技术。
为什么要使用 JWT？
在传统的 cookie-session 体系下进行用户认证，其存在几个问题：cookie 可能会被窃取和伪造，造成用户信息泄露，session 在多个服务端和负载均衡下可能会出现存储和共享问题。而 JWT 的使用可以规避这些问题，因为它的所有部分都可以进行加密和签名，使得只有知道密钥的机器才能正确解析出详细的用户信息。
在 Node.js 中如何实现 JWT 认证？
在 Node.js 中，实现 JWT 认证的第一步是安装 jwt 和 express-jwt 两个包，可以使用 npm 进行安装：
npm install jsonwebtoken express-jwt --save
接下来，我们要创建一个 login 的路由来进行用户登录认证，并在认证成功后生成 JWT：
-- -------------------- ---- -------
----- ------- - -------------------
----- --- - ------------------------
----- ------ - -----------------
-- --------
--------------------- ----- ----- ---- ----- -- -
-- ---- --- -----
----- ---------- --------- - ---------
-- ---------------- ---
-- ------ -------------------- ---------- -
----- ----- - -------------------- ---------------- ----------- -------
----------------- ---------- --------
- ---- -
----------------------------- ------- -------- -------------
-
---此时，我们已经在用户登录成功后签发了一个包含用户信息的 JWT，但该 JWT 在服务端需要进行解析和验证，以确保 token 是经过签发的，且 token 身份信息是合法的。
因此，我们还需定义一个 auth 的路由实现 JWT 的验证和解析处理：
-- -------------------- ---- -------
----- ------- - -------------------
----- --- - ------------------------
----- ---------- - -----------------------
----- ------ - -----------------
-- --- -----
----- -------- - ------------------- ------------------
-- --------
------------------- --------- ----- ----- ---- ----- -- -
-- ----------
----- ---------- - ---------
-- ------ -------------------- -
----------------- ---------- ----- -------------
- ---- -
----------------------------- ------- -------- --------------
-
---总结
到这里，我们已经了解了如何在 Node.js 中使用 JWT 进行用户认证，以及它的作用和优点。虽然编写代码的过程可能有点繁琐，但可以保证用户登录信息的安全性和完整性，使应用程序具有更好的可靠性和安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/645f6b6d968c7c53b01714e4