什么是 JWT？
JWT（JSON Web Token）是一种用于身份验证的开放标准，它通过在用户和服务器之间传递 JSON 格式的安全令牌来验证用户身份。JWT 由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。
- 头部（Header）：包含令牌的元数据和加密算法信息。
- 载荷（Payload）：包含用户信息和其他元数据。
- 签名（Signature）：包含使用密钥生成的哈希值，用于验证令牌的完整性和真实性。
为什么要使用 JWT？
JWT 的优点如下：
- 跨平台：JWT 是基于 JSON 格式的，因此可以在不同的编程语言和平台上使用。
- 安全性：JWT 使用签名来验证令牌的完整性和真实性，因此具有较高的安全性。
- 无状态：JWT 本身不存储任何信息，因此可以方便地在不同的服务器之间传递。
- 可扩展性：JWT 的载荷可以包含任何自定义信息，因此可以方便地扩展。
如何在 Node.js 中使用 JWT？
使用 JWT 需要安装 jsonwebtoken 包。以下是使用 JWT 进行身份验证的示例代码：
-- -------------------- ---- -------
----- --- - ------------------------
----- ------ - --------------
-- ----
----- ------- - - --- -- --------- ---------- --
----- ----- - ----------------- --------
-- ----
----------------- ------- ----- -------- -- -
-- ----- -
-------------------
- ---- -
---------------------
-
---在上面的示例代码中，我们首先使用 jwt.sign() 方法生成一个令牌，然后使用 jwt.verify() 方法验证令牌。在生成令牌时，需要提供一个密钥（即 secret 变量），用于生成签名。在验证令牌时，需要提供密钥和回调函数，回调函数将在验证完成后执行。
使用 JWT 进行身份验证的步骤
使用 JWT 进行身份验证的步骤如下：
- 在用户登录时，验证用户名和密码，并生成一个 JWT 令牌。
- 在每个需要身份验证的请求中，将 JWT 令牌作为 Authorization 头或查询参数发送到服务器。
- 在服务器端，验证 JWT 令牌的签名和有效期，并从令牌的载荷中获取用户信息。
- 如果令牌验证成功，则允许用户访问所请求的资源。
以下是使用 Express 和 JWT 进行身份验证的示例代码：
-- -------------------- ---- -------
----- ------- - -------------------
----- --- - ------------------------
----- ---------- - -----------------------
----- ------ - --------------
----- --- - ----------
---------------------------
-- ----
------------------ ----- ---- -- -
----- - --------- -------- - - ---------
-- --------- --- ---------- -- -------- --- ----------- -
----- ------- - - --- -- --------- ---------- --
----- ----- - ----------------- --------
---------- ----- ---
- ---- -
---------------------- -------- -------- -------- -- --------- ---
-
---
-- ------
--------------------- ----- ---- -- -
----- ----- - ------------------------- -- ----------------
-- -------- -
---------------------- -------- --- ----- --------- ---
- ---- -
----------------- ------- ----- -------- -- -
-- ----- -
---------------------- -------- -------- ------ ---
- ---- -
---------- -------- ---------- ---------- ----- ------- ---
-
---
-
---
---------------- -- -- ------------------- ------- -- ---- --------在上面的示例代码中，我们定义了两个路由：/login 和 /protected。在登录路由中，我们验证用户名和密码，并生成一个 JWT 令牌，然后将令牌发送给客户端。在受保护的路由中，我们从请求中获取 JWT 令牌，并验证令牌的签名和有效期。如果令牌验证成功，则允许用户访问所请求的资源。
结论
JWT 是一种简单而强大的身份验证方法，它可以帮助我们在 Node.js 中实现安全的身份验证。使用 JWT 进行身份验证的步骤非常简单，只需要遵循上述步骤即可。希望本文能够对你有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/675e9264e49b4d0716180f5f