JSON Web 令牌（JWT）是一种用于身份验证和授权的开放标准。在前端开发中，我们经常需要使用 JWT 来进行身份验证，保护我们的应用程序不受未经授权的访问。在 Express.js 中，我们可以使用一些中间件来处理 JWT 身份验证，本文将会介绍如何在 Express.js 中处理 JWT 身份验证。
什么是 JWT？
JSON Web 令牌（JWT）是一种安全的、开放的标准，用于在不同的应用程序之间安全地传输信息。它是基于 JSON 格式的一种令牌，包含了一些加密和签名信息，用于验证身份和授权访问。JWT 由三部分组成：头部、载荷和签名。头部包含了令牌类型和加密算法，载荷包含了要传输的数据，签名用于验证令牌的真实性。
在 Express.js 中使用 JWT
在 Express.js 中，我们可以使用一些中间件库来处理 JWT 身份验证。其中，比较流行的有 jsonwebtoken 和 express-jwt。下面我们将介绍如何使用这两个库来处理 JWT 身份验证。
使用 jsonwebtoken 库
jsonwebtoken 是一个用于生成和验证 JWT 的库。我们可以使用它来生成 JWT 令牌并将其发送给客户端，客户端在请求时将 JWT 令牌发送给服务器进行身份验证。
首先，我们需要安装 jsonwebtoken 库：
npm install jsonwebtoken --save
然后在 Express.js 中使用它：
// javascriptcn.com 代码示例
const jwt = require('jsonwebtoken');
// 生成 JWT 令牌
const token = jwt.sign({ userId: '123' }, 'my_secret_key');
// 验证 JWT 令牌
jwt.verify(token, 'my_secret_key', (err, decoded) => {
if (err) {
console.error(err);
} else {
console.log(decoded);
}
});在上面的代码中，我们使用 jwt.sign 方法生成 JWT 令牌，并使用 jwt.verify 方法验证 JWT 令牌。注意，我们需要使用相同的密钥来生成和验证 JWT 令牌。
使用 express-jwt 库
express-jwt 是一个用于处理 JWT 身份验证的库。它可以自动从请求中提取 JWT 令牌，并验证其真实性。我们可以使用它来保护我们的 API，只有经过身份验证的用户才能访问。
首先，我们需要安装 express-jwt 库：
npm install express-jwt --save
然后在 Express.js 中使用它：
// javascriptcn.com 代码示例
const express = require('express');
const jwt = require('express-jwt');
const app = express();
// 使用 express-jwt 中间件进行身份验证
app.get('/api/protected', jwt({ secret: 'my_secret_key' }), (req, res) => {
res.json({ message: 'Protected API endpoint' });
});
app.listen(3000, () => {
console.log('Server running on port 3000');
});在上面的代码中，我们使用 jwt 中间件来保护 /api/protected 端点，只有经过身份验证的用户才能访问。我们需要提供一个密钥来验证 JWT 令牌。
总结
在本文中，我们介绍了如何在 Express.js 中处理 JWT 身份验证。我们使用了 jsonwebtoken 和 express-jwt 两个库来生成和验证 JWT 令牌，并保护我们的 API。使用 JWT 身份验证可以帮助我们保护我们的应用程序不受未经授权的访问，提高应用程序的安全性。希望本文对您有所帮助。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/657fc13fd2f5e1655da9bc3a