介绍
JSON Web Token，简称 JWT，是一种用于身份验证的开放标准（RFC 7519）。它可以被用于在服务端和客户端之间传递安全的信息。在前端开发中，我们经常需要使用 JWT 来实现用户身份验证。
Deno 是一个基于 V8 引擎的运行时环境，用于在浏览器之外执行 JavaScript。它是一个安全的环境，可以让我们更加轻松地编写安全的应用程序。在本文中，我们将探讨如何使用 Deno 来实现 JWT 身份验证。
安装
Deno 的安装非常简单，只需要执行以下命令即可：
$ curl -fsSL https://deno.land/x/install/install.sh | sh
创建 JWT
在 Deno 中，我们可以使用第三方库 djwt 来创建和解析 JWT。首先，我们需要安装该库：
$ deno install --allow-read --allow-write --allow-net https://deno.land/x/djwt/create.ts
接着，我们可以编写一个脚本来创建 JWT：
-- -------------------- ---- ------- ------ - ------- -------------- - ---- ---------------------------------- ----- ------- - - ----- ------ -- ----- --- - ------------- ----- --- - ------------------ --------------- - -------- ----- --- - -------- ---- -------- ---- ----- -- -------- ---- - --- --- -----------------
在上面的代码中，我们使用 create 函数来创建 JWT。create 函数的第一个参数指定了加密算法和标记类型。第二个参数是负载（payload），即我们想要在 JWT 中包含的信息。第三个参数是用于生成签名的密钥。第四个参数是可选的，它指定了 JWT 的到期时间。
验证 JWT
在客户端发送请求时，我们需要验证 JWT，以确保请求是由授权用户发送的。我们可以使用 djwt 库中的 verify 函数来验证 JWT：
-- -------------------- ---- ------- ------ - ------ - ---- ---------------------------------- ----- --- - ------ -- --- ---- ------ ------- ----- --- - ------------- --- - ----- ------- - ----- ----------- ---- --------- --------------------- - ----- ------- - ------------------- -
在上面的代码中，我们使用 verify 函数来验证 JWT。verify 函数的第一个参数是客户端发送的 JWT，第二个参数是用于生成签名的密钥。第三个参数指定了加密算法。
如果 JWT 是有效的，verify 函数将返回 JWT 负载。否则，它将抛出一个错误。在实际应用程序中，我们可以使用这个错误来控制客户端的访问权限。
将 JWT 存储在 Cookie 中
在实际应用程序中，我们通常会将 JWT 存储在 Cookie 中，以便在客户端和服务端之间传递它。我们可以使用 Deno 中的 http 模块来创建一个带有 JWT Cookie 的 HTTP 响应：
-- -------------------- ---- -------
------ - ----- - ---- ---------------------------------------
------ - ------ - ---- ----------------------------------
----- --- - -------------
----- ------ - ------- ----- ---- ---
--------------------------------------
--- ----- ------ --- -- ------- -
-- ----------- --- ------ -
----- ------- - - ----- ------ --
----- --- - -------- ---- -------- ---- ----- -- -------- -----
-------------
------- ----
-------- --- ---------
------------- ------------ ----------
--------------- -------------
---
----- ------ -------
---
-
-在上面的代码中，我们使用 create 函数来创建 JWT。然后，我们将 JWT 存储在 Set-Cookie 响应头中，并将 HTTP 响应发送回客户端。
结论
在本文中，我们介绍了 Deno 和 JWT，并展示了如何使用 Deno 来创建和验证 JWT。我们还演示了如何将 JWT 存储在 Cookie 中并将其传递到客户端。希望这篇文章对你有所帮助！
参考文献
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/674d7c3c89eced3c403bf2b2