在 Web 开发中，身份验证是一个非常重要的话题。其中，JWT（JSON Web Token）是一种广泛使用的身份验证方式。本文将介绍如何使用 Express.js 进行 JWT 的身份验证。
什么是 JWT
JWT 是一种基于 JSON 的开放标准，用于在网络上安全地传输信息。它由三部分组成：头部、载荷和签名。
头部包含了 JWT 的类型以及所使用的加密算法。载荷包含了用户的信息，例如用户名、角色等。签名则用于验证 JWT 的合法性。
JWT 的优点在于它可以在客户端保存用户的登录状态，从而避免了在每个请求中都需要重新验证身份的问题。此外，JWT 还可以用于跨域认证等场景。
使用 Express.js 进行 JWT 身份验证
在 Express.js 中，我们可以使用 jsonwebtoken 这个库来生成和验证 JWT。以下是一个使用 Express.js 进行 JWT 身份验证的示例代码：
----- ------- - -------------------
----- --- - ------------------------
----- --- - ----------
-- -- ---
----------------- ----- ---- -- -
----- ---- - - --- -- ----- ------- --
----- ----- - -------------- --------- - ---------- ---- ---
---------- ----- ---
---
-- -- ---
--------------------- ----- ---- -- -
----- ----- - --------------------------------- ------
----------------- --------- ----- -------- -- -
-- ----- -
-------------------------------------
- ---- -
---------------- - - --------------
-
---
---
---------------- -- -- -
------------------- -- ------- -- ---- -------
---在上面的示例代码中，我们首先在 /login 路径下生成了一个 JWT，并将其作为 JSON 响应返回给客户端。然后，在 /protected 路径下，我们从请求头中获取 JWT，并使用 jwt.verify() 方法对其进行验证。如果验证通过，我们将返回一个带有用户信息的字符串。
总结
JWT 是一种非常方便的身份验证方式，而 Express.js 则是一种非常流行的 Web 框架。通过结合使用这两种技术，我们可以实现一个简单而安全的身份验证系统。希望这篇文章能够对你有所帮助。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/65dc0eb21886fbafa48de98c