JSON Web Tokens (JWT) 是一种用于安全通信的开放标准。它可以用于在网络上安全地传输信息，并保证该信息不会被篡改或伪造。在前端开发中，JWT 可以用于认证用户身份，保护敏感数据等方面。
在本文中，我们将介绍如何在 Express.js 中使用 JWT 进行认证。我们将通过一个简单的示例来演示如何实现 JWT 认证，并提供相关的代码和解释。
什么是 JWT？
JSON Web Tokens (JWT) 是一种基于 JSON 的开放标准。它定义了一种紧凑且自包含的方式来安全地在网络上传输信息。JWT 由三部分组成：
- Header：描述 JWT 的元数据，如加密算法等。
- Payload：包含 JWT 所传输的信息，如用户 ID，角色等。
- Signature：对 Header 和 Payload 进行签名，以确保信息的完整性和真实性。
JWT 可以被用于认证用户身份，保护敏感数据等方面。当用户登录后，服务器会生成一个 JWT 并将其发送给客户端。客户端在以后的请求中会将 JWT 发送给服务器，以证明其身份。
在 Express.js 中使用 JWT 进行认证
在 Express.js 中使用 JWT 进行认证可以分为以下几个步骤：
- 安装依赖
npm install jsonwebtoken express-jwt
- 生成 JWT
在用户登录成功后，服务器需要生成一个 JWT 并将其发送给客户端。在 Express.js 中，我们可以使用 jsonwebtoken 模块来生成 JWT。以下是生成 JWT 的示例代码：
const jwt = require('jsonwebtoken');
const payload = { userId: 1 };
const secretKey = 'secret';
const token = jwt.sign(payload, secretKey);在上面的示例代码中，我们传入了一个包含用户 ID 的 payload 对象和一个秘钥 secretKey，并使用 jwt.sign 方法生成了一个 JWT。
- 验证 JWT
在客户端发送请求时，服务器需要验证 JWT 的合法性。在 Express.js 中，我们可以使用 express-jwt 中间件来验证 JWT。以下是验证 JWT 的示例代码：
-- -------------------- ---- ------- ----- ------- - ------------------- ----- --- - ----------------------- ----- --- - ---------- ----- --------- - --------- --------------------- ----- ------- --------- --- ----- ---- -- - -------------- -- - --------- -------- ---
在上面的示例代码中，我们使用 express-jwt 中间件来验证 JWT。我们传入了一个秘钥 secretKey，并将中间件应用于 /protected 路由。当客户端访问 /protected 路由时，中间件会验证 JWT 的合法性，如果验证通过，则继续处理该请求，否则返回一个错误响应。
- 解析 JWT
在服务器端需要使用 JWT 中包含的信息时，我们需要解析 JWT。在 Express.js 中，我们可以使用 jsonwebtoken 模块来解析 JWT。以下是解析 JWT 的示例代码：
const jwt = require('jsonwebtoken');
const secretKey = 'secret';
const token = 'jwt.token.here';
const decoded = jwt.verify(token, secretKey);
console.log(decoded); // { userId: 1 }在上面的示例代码中，我们传入了一个 JWT 和秘钥 secretKey，并使用 jwt.verify 方法解析了 JWT。解析后的结果包含了 JWT 中包含的信息。
总结
在本文中，我们介绍了如何在 Express.js 中使用 JSON Web Tokens 进行认证。我们讨论了 JWT 的基本概念和使用场景，并提供了一个简单的示例来演示如何实现 JWT 认证。通过本文的学习，你可以掌握在 Express.js 中使用 JWT 进行认证的基本技能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/657596fed2f5e1655ded6022