JSON Web Token（JWT）是一种基于JSON的安全认证机制，它可以在不需要通过会话存储来验证用户身份的情况下，为前端和后端之间的数据传输提供安全性保障。在 Node.js 中使用 JWT 可以使你的认证过程更为安全和高效。本篇文章将介绍使用 Node.js 进行 JWT 身份验证的方法。
1. 安装 JWT
使用 JWT 需要先在项目中安装 JSON Web Token 库。可以通过 npm 在项目根目录下安装：
--- ------- ------------
2. 创建和解码 JWT
JWT 是由头部、数据和签名三个部分组成的字符串，在使用 JWT 进行身份验证时，需要生成 JWT 并将其发送到前端，前端将 JWT 返还给后端进行验证。生成 JWT 的方法如下：
--- --- - ------------------------ --- -------- - - --- ----- -- --- ----- - ------------------ ------------- - ---------- ---- --- -------------------
在上述代码中，我们使用了 sign() 方法来创建 JWT，第一个参数是要加密的数据（此处为 userData），第二个参数是用于生成签名的私钥，第三个参数指定了 JWT 的有效时间，默认为一小时。生成的 token 将返回给前端，进行后续的身份验证过程。解码 JWT 的方法也很简单：
--- ------- - ----------------- -------------- ------------------------ -- -----
在上面的代码中，我们使用了 verify() 方法来解密 JWT，第一个参数是前端传输回来的 token，第二个参数是之前所使用的私钥，将返回保存在 JWT 中的用户数据。我们可以简单的获取其 id 属性。但是如果解码失败，将会返回一个错误。
3. 发送 JWT 请求
在生成和解码 JWT 之后，我们可以使用它们来进行简单快捷的身份验证。首先，将生成的 token 保存在请求头中：
--- ---- - ------------- ---- ----- -
--- -
--- ----- - --------------------------------- ------
--- ------- - ----------------- --------------
-------- - --------
-------
- ----- ----- - ------ ---------------------- -------- -------- --- -
--在上面的代码中，我们将 token 存储在请求头的 authorization 属性中，然后再解码它，如果解码成功，将用户数据保存在请求对象（req.user）中，方便后续的请求操作。Auth 中间件也可以检查请求头是否包含 token，如果不包含，将拒绝请求。
--------------------------- ----- ------------- ---- - ------ ---------------------- -------- --------------- --- ---
在上面的代码中，我们在一个需要身份验证的路由中使用 auth 中间件，如果解码成功，将向用户返回私有资源的访问权限。如果 JWT 身份验证失败，用户将会收到错误信息。
4. 总结
在 Node.js 中使用 JWT 进行身份验证可以使应用更安全和高效。在本文中，我们简单介绍了如何创建和解密 JWT，以及如何将 JWT 添加到请求头中以进行身份验证，并演示了一个简单的示例应用程序。使用 JWT 身份验证需要谨慎对待，确保所有私钥都是保密的，且用户的数据不能够被篡改。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/654d7e537d4982a6eb6ddaf4