随着 Web 应用的发展，安全性越来越受到关注。其中一种解决方案是使用 Token 鉴权进行身份验证。而在 Node.js 中，可以使用 jsonwebtoken 库来实现 Token 鉴权。
什么是 Token 鉴权
Token 鉴权是一种基于 Token 的身份验证方式。在用户登录成功后，服务器会生成一个 Token 并返回给客户端。客户端在后续请求中携带这个 Token，服务器通过验证这个 Token 来确定用户身份。
Token 鉴权相对于传统的 Cookie 鉴权具有以下优点：
- 无状态：服务器不需要在后端存储 Token，减少了服务器的负担。
- 跨域：Token 可以在跨域请求中使用，方便前后端分离的应用。
- 安全性高：Token 是一串随机字符串，相对于 Cookie 更难被伪造和盗用。
使用 jsonwebtoken 库
jsonwebtoken 是一个用于生成和验证 Token 的 Node.js 库。它可以生成符合 JWT（JSON Web Token）标准的 Token，同时也可以验证 Token 的合法性。
安装 jsonwebtoken
在使用 jsonwebtoken 之前，需要先安装该库：
npm install jsonwebtoken --save
生成 Token
jsonwebtoken 可以使用一个密钥来生成 Token。在生成 Token 时，可以设置过期时间、载荷等信息。
-- -------------------- ---- ------- ----- --- - ------------------------ -- -- ----- ----- ------- - - --------- ----------- ------ --------- -------- -- ----- --------- - ---------------- ----- ------- - - ---------- ----- -- ----- ----- - ----------------- ---------- --------- -------------------
在上面的代码中，我们使用了一个 payload 对象来存储一些用户信息，然后使用 secretKey 作为密钥生成 Token。options 可以设置 Token 的过期时间，这里设置为 1 小时。
验证 Token
在服务器端接收到客户端请求时，需要验证 Token 的合法性。jsonwebtoken 可以使用密钥来验证 Token 的合法性，并获取 Token 中存储的信息。
-- -------------------- ---- ------- ----- --- - ------------------------ -- -- ----- ----- ----- - -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----- --------- - ---------------- --- - ----- ------- - ----------------- ----------- --------------------- - ----- ----- - ------------------- -
在上面的代码中，我们使用 verify 方法来验证 Token 的合法性。如果验证通过，会返回一个包含 Token 中存储的信息的 decoded 对象。
总结
Token 鉴权是一种安全高效的身份验证方式，可以在跨域请求中使用，方便前后端分离的应用。jsonwebtoken 是一个用于生成和验证 Token 的 Node.js 库，使用起来简单方便。在使用 jsonwebtoken 库时，需要注意密钥的保密性，避免密钥泄露导致 Token 被伪造。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/650cc43395b1f8cacd695281